Tengo mi red configurada de la siguiente manera: Hay varios AP distribuidos por todo el edificio que conducen a un servidor que tengo configurado como puerta de enlace que tiene instalado el PFSENSE y los routers que proporcionan la salida a internet estan configurados con las subredes 192.168.2.0/24 y 192.168.3.0/24. Para poder conectarme, tengo clave WEP en los AP y filtrado MAC en el PFSENSE asociando a cada una de estas una IP estatica.
Mi problema es el siguiente: Me puedo conectar directamente a los routers configurando manualmente la direccion IP de mi maquina. ¿Como podria restringir el acceso a internet a los que accedieran de esta forma?

Muchas gracias.