Unter „Netzwerk > Firewall > Einstellungen“ kann die Überprüfung der MAC-Adressen aktiviert werden. Die MAC-Adressen der einzelnen Rechner werden unter „Netzwerk > Intranet > Rechner“ eingetragen. Dann wird bei jedem eingehenden Paket geprüft, ob es wirklich von der zur IP gehörenden MAC kommt. Außerdem wird sichergestellt, dass von einer MAC nur die hinterlegte IP verwendet wird.

Sollte bei einem Rechner keine MAC hinterlegt sein, so ignoriert die MAC-Überprüfung die IP dieses Rechners. Auch bei IP-Bereichen können keine MACs hinterlegt oder überprüft werden.

Sollten IP und MAC nicht übereinstimmen, wird jeglicher Zugriff verweigert und mit der Kennung „BADMAC“ in der messages-Logdatei protokolliert.