Kra eu fiz isso pelo iptables.... assim:

iptables -A FORWARD -i eth0 -s 192.168.0.10 -m mac --mac-soruce xx:xx:xx:xx:xx:xx -o eth1 -d 0/0 -j ACCEPT

Espero que te ajude!