Negar acesso a internet a PC com MAC não cadastrado

Bom dia a todos,

Fui pesquisar uma maneira de associar MAC a um ip e no dhcp funcionou muito bem com o material que usei, porém ainda há pessoas que trazem notebook de casa e utiliza os cabos para navegar, então encontrei o arquivo ethers e preenchi o arquivo como no exemplo: "10.3.143.123 00:1b:77:f1:c7:c6 # CMJP126", porém informava que bastava o comando arp -f para ler o arquivo, porém aparece a mensagem:

=================================================================

Uso:
arp [-vn] [] [-i ] [-a] [] <-Mostra cache ARP
arp [-v] [-i ] -d [pub] <-Apaga a entrada ARP
arp [-vnD] [] [-i ] -f [] <-Inclui entrada a partir do arquivo
arp [-v] [] [-i ] -s [temp] <-Adiciona entrada
arp [-v] [] [-i ] -Ds [netmask ] pub <-''-

-a mostra (todas as) máquinas no estilo alternativo (BSD)
-s, --set define uma nova entrada ARP
-d, --delete remove a entrada especificada
-v, --verbose listagem detalhada
-n, --numérico não resolva os nomes
-i, --device especifica a interface de rede (ex: eth0)
-D, --use-device leia de um dispositivo
-A, -p, --protocol especifica a família de protocolos
-f, --file leia novas entradas de arquivo ou de /etc/ethers

=Use '-H ' para especificar o tipo de endereço de hw. Default: ether
Lista dos tipos de hardware possíveis (que suportam ARP):
strip (Metricom Starmode IP) ash (Ash) ether (Ethernet)
tr (16/4 Mbps Token Ring) tr (16/4 Mbps Token Ring (Novo)) ax25 (AX.25 AMPR)
netrom (NET/ROM AMPR) rose (AMPR ROSE) arcnet (ARCnet)
dlci (Frame Relay DLCI) fddi (FDDI - Fibra Ótica) hippi (HIPPI)
irda (IrLAP) x25 (X.25 genérico) eui64 (EUI-64 Genérico)

=================================================================

Não deu certo. Gostraria de quem não tivesse dentro desta tabela, não navegasse, ou de qualquer outra maneira que possa fazer isto. Preciso da ajuda de meus peritos colegas!

Agradeço antecipadamente a atenção

Pablo Rocha