Recentemente tenho testado algumas distribuições para proxy/firewall, pfsense e nethserver, mas verifiquei que não é possível criar regras de bloqueio no firewall e no squid por mac, somente por ip, alguém sabe o motivo disso? se é alguma questão de segurança o porque trabalhar apenas com ip e não diretamente com mac? usava o endian que era possível trabalhar dessa forma mas devido a vários problemas estou migrando.