Essa é difícil, amigos.
Fiz a manutenção em um firewall e criei uma chain na tabela filter e gostaria de fazer com que o cliente fosse redirecionada para a porta 80 do host, o qual leva para uma página simples de alerta ao usuário (Não me peçam para usar squid, gostaria de saber se é possível fazer isso com iptables)... Segue as regras envolvidas:
...
iptables -N RESTRITO
iptables -A FORWARD -m mac --mac-source 00:0E:0E:0E:0E -j RESTRITO
iptables -A RESTRITO -p tcp -d Terra - Notícias, vídeos, esportes, diversão, música, moda e informação em tempo real -j ACCEPT
iptables -A RESTRITO -j REJECT
...
Valeu!