dhcp address-list или что-то типа

[STEPTIKO]

Доброго времени суток, прошу сильно не пинать.
Помогите советом или ссылкой.
Топология: ethr1 - pppoe ISP
ether 2- vlan local
dhcp-server ether2 раздает настройки для локала
между интерфейсами включен маскарад.
все работает
Задача.
1. маскарадить только активных клинетов, получивших дхцп ответ(статику и динамику, известных МТ).
2. всех остальных дропать. (тех кто вручную на клиентском компе прописывает настройка локала, и таким образом получают инет)

[iSupport]

Подскажите, что вы имеете ввиду под

vlan local

?

[STEPTIKO]

тегированный влан, в котором живут юзвери. нужен для проброса нескольких сетей через упраляемые свичи. (локал и инет в нем раздается по дхцп без нареканий).
на данный момент, осталось решить проблему 1 поста. уже сломал голову. Где туплю не пойму.

[iSupport]

Юзыери которые получили ответ от DHCP

живут в /ip dhcp-server lease print

их надо ловить и запихивать скриптом в адресс лист