Cum restrictionez accesul la internet pe baza de MAC

[pifusin]

sal ;  sunt nou pe aici !
mi-am instalat de curand pfsense ;  si nu am vazut cum pot sa fac o filtrare dupa mac a clientilor;  adica sa tai accesul la net unor calc din retea !
si mai am o intrebare: am net de la 2 isp ; am o clasa de IP publice /24 de la un provider,  si celalat e romtelecom ; e un fel de backup ; se poate ca eu sa folosesc acest program pentru rutare fara NAT pe un provider ; si pe celalalt  sa am NAT ; si sa-mi faca si balans pe cateva porturi (80: messenger : etc) ?