请教高手：用linux（red hat)中配置了一台防火墙，配置了dhcp服务器功能，但发现在所有得到地址的机器里有一台中了病毒。。通过ARP命令可以看到高速缓存里的MAC，请教用什么方法能够阻止这个地址上网。。因为都是自动获得的，查不到那台机器。。。　　　　　　

放着他不管应该没有什么关系吧。百度一下看看，防火墙有没有禁网卡物理地址的功能