Bloquear acceso a internet en una LAN

Actualmente estoy usando como firewall Zeroshell, pero no sé o no tiene, forma de bloquear los equipos que yo designe, que supongo sería por mac. ¿Como tendría que hacerlo?

Exactamente, esos son los problemas que tengo.

Había pensado en crear una lista blanca de macs, pero en Zeroshell no veo como. No tendría problema en utilizar cualquier otro software firewall donde pudiera implementar estas listas. ¿Conoces alguno de software libre que tenga estas funciones?

Otra forma, supongo sería crear un certificado e instalarlo en cada una de las máquinas, para se autentifiquen con el proxy de red, ¿no es así?

No estoy seguro si son gestionables, creo que si, aunque no los administro yo, podría solicitar que lo hicieran en caso de que lo fueran.

No se como debo tomarme lo que acabas de decir. En este mundo todos tenemos nuestras carencias y aprendemos segun las oportunidades. Y eso nos afecta a todos en mayor o menor medida y segun que actividades y cuando hay lo que hay y a uno le exigen mas de lo que reconcen en su puesto de trabajo, pues hace lo que puede.