Sajnos egy nem ilyen egyszerű:)
Ugyanis ez egy suliszerver, amin lehet gyakorolni a Linuxot, de elég sokan letöltésre használják, és ezeket az embereket akarom kiszűrni (az Ip szűrés azért nem jó, mert a DHCP szerver dinamikusan osztja ki a címeket a koliban)

Akkor feltételezem hogy ez egy helyi hálózat, tehát nincs olyan kliens gép ami átjárón keresztül kapcsolódik a szerverhez. Ebben az esetben az „arp” használható, annak ellenére hogy az IP cím dinamikus. Ugyanis az IP cím és a MAC address egy adott pillanatban a szerver cache -ben össze van rendelve.
Az IP cím a „who” -val megtudható, ennek alapján a MAC address pedig „arp” -val.
Átjáró esetén a cache -ben a kliens IP -je helyett az átjáró IP-je és MAC address -e van.