新人求助，关于ROS路由的MAC地址以及限制规则方面。

roscy

首先路由要设置三网段分别为192.168.0.x 192.168.1.x 192.168.3.x
全网段可以链接Inthernet
仅有192.168.0.x网段里边的某些MAC地址可以无限制的链接Inthernet
其余的仅仅能链接指定IP网站


要做到这样的话，该怎么做呢？

目前三网段以及192.168.1.x 192.168.3.x网段的链接限制已经实现。
在192.168.0.x的MAC绑定问题有点搞不定，如果使用ARP功能的话，那就只能已在ARP表的MAC地址能链接Inthernet了，其余机器皆不能链接Inthernet。甚至于192.168.1.x 192.168.3.x网段的例外网站都不能链接了。

求大神搭救。