Redirection avec controle.

Bonjour à tous.
Dans une moyenne entreprise (siége) on a installé un serveur AS400 et je voudrais qu'il soit accessible depuis le net pour quelque succursale. Sachant qu'on a deux lignes adsl, une réservé pour la connexion interne et l'autre je le réserve pour les connexions entrantes vers AS400, la 2éme avec un IP Fixe biensur.
L'idée et de faire rediriger tous les connexions sur la 2éme ligne vers le AS400 mais en filtrant les adresses MAC, par exemple que les adresse MAC des succursales + 6 PC portables peuvent être connecté, toute autre adresse doit être bloqué.
Quelqu'un connais une configue d'un routeur capable de réaliser ça je serai tellement ravi de le savoir.