Сам нашел решение. Напишу здесь, может кому поможет. Bridge-Filters-Нажимаем плюсик в правом углу - в открывшемся окне Chain - input в In.Interface - порт по на который ставим фильтр (В моем случае ether2) - в MAC Protocol Num ставим 800(ip) переходим во вкладку Action - в Action выбираем drop. Это правило для блокировки всего трафика. Теперь будем по mac давать доступ, также нажимаем синий плюсик впаром углу в открывшимся окне вкладка General - Chain выбираем input в In.Interface выбираем по какому порту дать доступ (в моем случа ether2) далше Src.MAC Adress пишем mac клиента кому даем доступ, далше Mac protocol-Num ставим 800(ip) переходим во вкладку Action - Action выбираем accept. Все правило работает. Радуемся. . Вроде ничего не забыл. Будут вопросы напишите, отвечу.