@ fleg To není dobrý nápad, ale alespoň jsi mně nakopl 
Svázal jsem IP s MAC a nastavil IP úplně v jiném subretu.
A jelikož není žádný DHCP servr v tomto subretu, žádnou IP nedostane. 
Lepší je ale si vytvořit DHCP servr v jiném subnetu, který nemá přistup k internetu a poslat ho tam. 
Mám seznám MAC adres co se mužou připojít.
Jak povolit jenom tyto a zbytek zakazat.
Toto uměl i muj stařičky asus.
Jak zablokovat MAC ve firewallu vím.
Pak tam je zaškrkavatko. Čimž povolím je tu jedínou a zbytek zablokují.
Ale jak povolit třeba jen 10 MAC a jine se nechyají?