Блокировка по MAC

host bad-device-1 { hardware ethernet aa:bb:cc:dd:ee:ff ; deny booting ; }

or

host bad-device-1 { hardware ethernet aa:bb:cc:dd:ee:ff ; fixed-address a.b.c.d ; }

man dhcpd.conf

ifconfig eth0 hw ether 00:66:00:66:00:66
и блокировка не работает.

А ты хитрый. А как додумался бы? Чем анализировать такое западло со стороны пользователя?

Более правильно использовать коммутатор, который умеет работать на конкретном порту только с нужным(и) MAC-адрессом(-ами). Без онного, все усложняется, вплоть до того, что а) вписываешь для каждого мака нужный ip, опцию range из dhcpd.conf выкидываешь. И плюс блочишь неверных по MAC в firewall'е.

Скорее уж со стороны админа :)

+1

Без привязки на свиче к порту MAC'а или лучше IP это геморои.