Mac iptables

[The Hawk]

Pessoal como faço pra que o iptables impeça que um determinado mac navegue com um ip diferente do que eu especifiquei?

Exemplo:
MAC: FF:FF:FF:FF:FF:FF só pode funcionar com o ip: 192.168.0.12, caso esse ip seja mudado para 192.168.0.15 por exemplo a navegação tem que ser bloqueada, qual a sintese da regra que eu tenho que usar?

Agradeço desde a já a todos, ate mais.

[gustavo_marcon]

leia isso:

http://www.linuxit.com.br/section-viewarticle-154.html

[felco]

Se eu entedi direito vc quer que o iptables verifique se o MAC esta relacionado com o IP expecifico e num segundo momento libere a conexao caso afirmativo, oque vc pode faze eo seguinte
iptables -A FORWARD -m mac --mac-source MAC_DO_CARA -s IP_DO_CARA -j ACCEPT
sendo o mac do cara q vc ta dizendo eo ip que vc ta dizendo
estou partindo do ponto que sua chain FORWARD esta em police DROP
caso contrario essa regra nao vai funcionar.

felco

[The Hawk]

Vlw, obrigado pela ajuda.