dhcp y control en proxy

[Miguel Angel Amador L]

Si es proxy transparente:
Squid 3.0 ya permite manejar ACL's a partir de la MAC de los equipos,
podrias hacer algo como:

 acl usuario1 arp 00:01:02:BF:55:44
 http_access allow usuario1
 http_access deny all

y con reglas del firewall, puedes asociar la MAC con la IP, de manera
que no te deje conectar a un equipo, si la mac no corresponde con la
IP, fuera de eso, que los usuarios no tengan acceso a modificar las
propiedades de red de los equipos
Eso enfocado en tu duda con la MAC, pero ya te dieron bastantes otras
ideas que podrias aplicar.
 Saludos

-- 
Miguel