Пакетный warewall

Нужно осуществить следующую схему защиты: есть список соответсвия IP адресов МАС адресам, cоответсвенно нужно отсеивать все пакеты, для которых не будет в списке ни одного вхождения. Есть ли какой-нибудь ракетный warewall в котором была бы реализована такая схема ?