关于iptables规则,大家指导一下实际问题!

仙人掌

我局域网内有200余台计算机,使用一个网段. 192.168.0.0 其中学生用机(0.201---0.250)使用linux(ip 192.168.0.1)作NAT.
在linux上做了 /etc/ethers IP与MAC的绑定. 现在的问题是两个:

(1)学生在上机时抢IP与修改MAC地址,上网. 比如本来是192.168.0.220 改为192.168.0.50 同时修改MAC. (学生机使用XP系统)

(2)同学们在学生机上不断用sygate建立多级代理,整个机房(原0.201---250)均可上网. 实质是使用网段增多.

请大家指导一下:
(1) 用iptables仅允许192.168.0.0/24网段上网, 否则不予转发.
(2)更有效的在linux软路由或网关上绑定MAC与IP, 防止客户机同时修改IP与MAC.

谢谢大家!!