не нужна вам фильтрацию по маку. в AD есть подобная функция у учеток - позволять войти с определенных ПК или учеток, доступ по времени и так далее
А по факту, это извращение нереальное =) ставьте проксю нормальную
п.с.:а,ну да))заведите домен и не мучайтесь.он для того и придуман ребятами из-за бугра,никакого тайного заговора шпионажа в нем нет,не бойтесь =)