Controle de banda e MAC

[Clecio123]

Pessoal utilizo o CBQ e Iptables para controle de banda de usuarios, o problema é que alguns engraçadinhos ficam alterando o IP para fugir do controle eai a rede fica coisa de loco dando conflito toda hora.

Alguem conhec alguma regra de iptables para bloquear a navegação pelo MAC?

Grato

Clecio Rodrigo

[sergio]

iptables -t filter -A FORWARD -d 0/0 -s IP -m mac --mac-source MAC -j ACCEPT
este seria seu cliente... o resto DROPA tudo...