dhcpd Блокировка по мак

[zah_al]

Ребят, подскажите дурню неразумному, как сделать так, чтоб определённому маку дхцп не раздавал айпишник, т.е. вообще его блочил. Перерыл гугл, так и не понял до конца как это сделать. Понял, что как-то через классы, а как конкретно, так и не догнал. Пытался сделать что-то типа

class "blocked-macs"
{
   match pick-first-value (option dhcp-client-identifier, hardware);
}
subclass "blocked-macs" 1:11:22:33:44:55:10;


deny blocked-macs;

так не получается. Как его обрезать-то? На винде вроде это лёгким движением руки делается, а тут чёт не вижу такой опции