navega na net sem está na lista de "RestriçãoMAC/IP" [INACTIVE]

[jacksontecnico]

Bom dia a todos, tenho instalado a versão 3.0.252 do BFW, e em um outro ponto um Roteador WI-FI com 5 PCs ligado através de um switch, nesse momento acabei de formatar uma maquina, e para a minha surpresa, configurei a os parametros de rede e acionei o Browser, simplesmente navegou, o detalhe é que o MAC da placa de rede deste PC não está cadastrado na restrição de MAC e nem no QOS do BFW.
O roteador WI-FI está configurado como "ponte", no relatório "Tabela ARP", aparece dessa forma:
10.0.0.6 xx:xx:b9:ac:b7:43
10.0.0.10 xx:xx:52:bc:9a:51
10.0.0.12 xx:xx:ba:b4:a8:95
10.0.0.11 xx:xx:74:3d:4a:93
10.0.0.13 xx:xx:74:3d:4a:93
repare que nas duas ultimas linhas que são referente ao roteador em Bridge aparece sempre o mesmo MAC.
Isso é normal em se tratando dos PCs estarem ligado a esse roteador? (detalhe o ultimo IP (10.0.0.13), é a maquina que não está com o MAC cadastrado na restrição de MAC/IP e no QOS.)
Outra duvida é a seguinte como faço para bloquear PCs não autorizados para a navegação,. ou como faço para vefificar se há navegação em um pc não autorizado na restrição MAC/IP.
OBS: O MAC do Roteador não está na lista de restrição MAC/IP e nem no QOS.