Restrição de MAC/IP apenas em uma sub-rede [INACTIVE]

[mormegil]

Bom dia!

Meus caros é o seguinte eu ativei a reserva de IP do DHCP de uma sub-rede e pretendia ativar a restrição de MAC/IP, mas ao entrar no menu já tinham sido adicionados os hosts na restrição, porem se eu configurar manualmente os Ips em questão a internet funciona. se eu ativo a restrição MAC/IP no painel configurações do webadmin ele para de funcionar quando colocado IP manual, mas eu preciso aplicar esta regra apenas a sub-rede.

Minha estrutura esta assim:

10.11.0.0/24 para os usuários com regras no squid e IPtables.
10.11.0.0/27 para os usuários com todas as permissões: esta rede esta operando na mesma estrutura física e reconhecendo os usuários pelo MAC na reserva de IP do DHCP . Ai esta minha duvida, como impedir que os outros usuários usem estes IPs manualmente?

[mormegil]

Seria possível fazer no IPtables? alguém já fez?