ipfw умеет работать с mac-адресами.
Пример

при этом необходимо включить некий параметр ядра

Вот собственно и вся заметка

После перезагрузки сервера, файл /etc/resolv.conf постоянно перезаписывается, поскольку один из сетевых интерфейсов получает ip по DHCP.

Блокировка файла выполняется так

Соотвественно снятие блокировки