用户修改了MAC地址，怎么禁止上网？

我原来用路由器中的对mac地址进行过滤，来限制部分计算机上网。
现在他们通过修改mac地址来绕过限制，还会出现网络中有2个相同的mac地址，一个是我允许上网的机子，一个是不允许的。我要是限制mac的话，那好的也上不了
求，解决办法