iptables와 dhcp를 이용한 MAC 필터링...

네 거의 비슷합니다. 약간의 설명을 붙여 설명 드리자면..

일단 리눅스를 지나가는 패킷에는 input패킷이 있고, output패킷, forward패킷이 있습니다.
( 말 그대로 리눅스로 들어오는 input, 리눅스에서 나가는 output, 다른 노드에서 리눅스를 통해 나가는 forward패킷 )

님이 제어하실 패킷은 아마 forward패킷이겠지요?
그렇다면 패킷이 지나가는 통로는

1. mangle 테이블의 prerouting 체인
2. nat 테이블의 prerouting 체인
3. mangle테이블의 forward 체인
4. filter테이블의 forward 체인
5. [ routing ]
6. mangle 테이블의 postrouting 체인
7. nat 테이블의 postrouting 체인

여기서 mangle테이블은 패킷에 마킹하는 곳, nat 테이블은 nat관련 동작 하는 곳, filter테이블은 패킷의 drop, accept여부를 결정하는 곳
이라고 할 수 있겠습니다.
고로 님은 filter테이블을 보시면 되겠지요.

그럼,

iptables -t filter -N in_accept

iptables -t filter -I forward -j in_accept

그다음

iptables -t filter -P in_accept DROP

in_accept 체인에 이런저런 룰을 적용해주시면 됩니다.

iptables -t filter -A in_accept -i eth1 -m mac --mac 00:11:22:33:44:55 -s 192.168.6.100 -j ACCEPT

그럼 룰을 말로 풀어보면
filter테이블의 forward체인으로 들어온 패킷은 모두 in_accept체인을 통과하는데,
in_accept체인을 보니 출발지 mac이 00:11:22:33:44:55이고, 192.168.6.100을 출발지 ip로 가지는 패킷은 통과, 그 외의 패킷은 모두 drop.

이해가 가셨는지요^^?
참고로 위에 -t filter는 아마 생략해도 될겁니다.
그냥 filter테이블이란것을 강조하고싶어서 넣었습니다.

아.. 그리고 위의 방법은 80명의 MAC주소를 모두 알 고 있어야 가능한 방법 이지만 간단한 스크립트를 만들면
좀 쉽게 될 수 있을 것 같습니다.

dhcpd 설정파일에 보면 ip를 얻어 갈 때 마다 특정 스크립트를 실행하게 하는 옵션이 있는 기억이 있는데
이것을 참조하시면 아마 좀 편리하게 할 수 있을것 같은 생각이 드네요^^;