مشکل ایجاد محدودیت به وسیله ی MAC

با سلام
چطور می تونم روی روتر تایین کنم که یک IP خاص فقط با یک MAC خاص به اینترنت دسترسی داشته با شه؟

ip رو که می تونی داخل روتر access list بنویسی
mac رو می تونی داخل سویچ یک vlan برای اینترنت در نظر بگیری ببریش تو اون vlan و port security رو فعال کنی و mac رو بهش بدی .
اما اگه نمی خوای vlan درست کنی ، همون port security و access list کفایت می کنه.

یعنی بکمک روتر نمی با accesslist یک ip رو با یک mac خاص عبور داد؟
لطفا دستورات رو بنویسید