Iptables firewall + mac filtering

zdravim, neviete mi poradit, ako sa da pomocou iptables filtrovat trafic na routri pomocou viazania ip-cky na mac-adresy?

v manualy som sa docital, ze rozsirenie -m mac funguje v retazci FORWARD, no mne to nechce fungovat. podla mna len uplne nechapem, ako paket prechadza cez router a preto niekde robim chybu. ja to zapisujem takto:


iptables -I FORWARD -s 'ipadresa' -m mac --mac-source 'mac adresa' -j ACCEPT

pomocou prikazu iptables -nvL si pozeram prislusny riadok, ci mi cez neho prechadzaju pakety, no neprejde mi cez to ani tuk.

dalej chcem zakazat vsetku ostatnu komunikaciu a ked to spravim, tak mi to fungovat nebude

neviete mi niekto poradit?