ipfw add 400 allow layer2 mac 許可するMAC_ADDRESS any via wi0
ipfw add 400 allow layer2 mac any 許可するMAC_ADDRESS via wi0
ipfw add 500 deny log all from any to any layer2 via wi0

これで許可するマックアドレス以外のアクセスが排除される