راهنمایی در مورد سناریو DMZ با Pfsense

سلام دوستان یک راهنمایی در مورد سناریو :
من توی شرکت یک سرور دارم که FTP روش ران هستش و بعضی از پورتها از جمله 1002-1004 روش باز هستش کار این سرور این هستش که روزانه ویزیتورهای شرکت که حدود 15 تا تبلت هستند باید به این سرور وصل بشن و اطلاعات خودشونو از سرور بروز کنند با استفاده از این پورتها
چند وقت هستش که زیاد اتک میزنن به سرور حتی یک بار هم آلوده به باج افزار شدیم که طبق بررسی ها از همین پورتها نفوذ انجام شده بود
حالا من میخوام ببینم برای راه اندازی dmz داخل شبکه چه راهی هستش که این dmz طوری کانفینگ بشه که مثلا فقط مک آدرس ها را چک کنه اگه مک آدرس ها مک آدرس این 15 تا تبلت باشند بتونه به سرور دسترسی داشته باشد و دیگه به هیچ گونه آی پی بیرونی سرور پینگ نداشته باشه ؟
آیا پیاده سازی همچین سناریویی امکان پذیر هستش؟