Primeiro, observe que o D-Link DES 1008A não é um roteador, mas um switch.
A maneira mais simples de fazer isso seria configurar um servidor proxy, que você colocaria entre o modem (conectando-se à Internet) e o comutador, para filtrar pelo endereço MAC.
Como você já tem um servidor que fornece um serviço DHCP, esse seria o melhor candidato para configurar como o servidor proxy. Eu suponho que provavelmente já é o caso, mas você precisa ter certeza de que o gateway padrão aponte de volta para o servidor proxy.