MACアドレスによるアクセス制限

『MACアドレスによるアクセス制限』，

現在、LANメンバーにプライベートIPアドレスを割り振り、そのIPアドレスのみがWANとの通信ができるように、ipfilterの設定をしております。
ところが、メンバー以外の人が、許可されているIPアドレスを詐称してWANにアクセスするケースがあり困っております。
(snip)
DHCPで特定のMACアドレスに対してIPアドレスを割り振ることも考えましたが、割り振られるアドレスを手動で設定されてしまえば、ipfilterで制限することはできません。