Резать торрент IPTABLES
Подскажите, чего-то я не понимаю.
Есть открытая беспарольная Wi-FI точка для всех, крутится под centos.
Нежелательных подключившихся я режу по MAC адресу, добавляя в iptables строку:
iptables -A INPUT -i eth2 -m mac --mac-source 11:22:33:44:55:66 -j DROP
Где 11:22:33:44:55:66 - нежелательный МАС.

Так вот, сегодня прицепился клиент с включенным торрентом, который продолжал жрать полосу, несмотря на то что МАС был внесен в такую запись. По DHCP ни IP ни МАС не менялись.
Просто он продолжал работать, как будто я его не блокировал.

Что это было и как блокировать подобных товарищей более эффективно?
Точка должна оставаться без пароля, это неизменяемое требование.