Как става когато искам някой да му блокирам достъпа до
 машината само по mac адрес. Не всички са ми описани по ип и
 мак и някой потребители си сменят ип адреса и влизат с други
 ип-та. Искам да дропвам всички пакети само по мак без да
трябва да му описвам ип-то ?

Само да допълня че използвам iptables

Няма ли да стане така:
След като опишеш мак адресите и ип-тата в /etc/ethers 
След това arp -f 
И вече задаваш с иптаблес забраната !
 Юзера дори и да си смени ИП-то след като му има описан мак
адреса изобщо няма да му даде достап !

ако си смени и мака? :-)

От мене толкоз ! И аз имам горе долу същия проблем !
Но при мене е за нет !
 Реших си проблема с пускането на нет-а през впн с потребител
и парола...

 ta ako si smeni maka 101% shte ima net az sum kum dostawcik
 s zashtita po mac i iskam da ti kaja che nai dobroto
 reshenie na problema skradene na net e PPPoE zashtoto chap-a
 e kriptiran i  nqma nachin da se widi user i pass oswen ako
 nekoi ne ti hakne rutera :)) Koeto e wuzmojno na 10% :)))
hehe aie