Como filtrar o endereço mac

Question

Existe um roteador principal da Cyberoam. Este roteador é usado para fornecer rede para quatro áreas diferentes. Cada área tem seu próprio roteador Cisco. Os usuários se conectam através desse roteador Cisco.

Agora, quero impedir que alguns usuários se conectem à rede.

Eu tenho acesso ao roteador Cyberoam e ao endereço MAC de pessoas que eu quero bloquear, mas mesmo que eu filtre os macs no cyberoam, eles podem usar a rede, o que não é surpresa, já que eles não estão se conectando diretamente através do cyberoam

Então, como evito que eles se conectem sem acessar os sub-roteadores (da Cisco)?