Um ein Gerät aus dem Netzwerk auszuschließen, muss die MAC-Adresse gesperrt werden. Bei iptables geht dies mit folgender Regel.

iptables -I INPUT -m mac --mac-source xx:xx:xx:xx:xx:xx -j DROP