@Jearredondop 

Los dipositivos actuales generalmente utilizan una mac virtual para conectarse a internet en lugar de la mac fisica, por lo que es facil que al no poder conectarse el dispositivo cambie a otra direccion mac distinta y siga podiendo conectarse. Lo mejor seria que en lugar de Black List para negar acceso  utilices White list que es para permitir acceso y solo permitir el acceso a internet a los dispositivos con la mac Fisica del dispositivo asi evitas que gente sin acceso puedan acceder a la red.