NAT com MAC

Olá,
eu gostaria de ver o mascamento usando IPTABLES para permitir o acesso a internet, mas eu gostaria de liberar o acesso pelo IP e pelo MAC.. ou seja..
a maquina para pode acessar a internet deve ter um determinado endereço IP e um enderço MAC.
mas nao sei como eu poderia fazer isso..
gostaria da ajuda de vcs !

iptables -t nat -A POSTROUTING -s x.x.x.x/32 -o ethx -j MASQUERADE

não é bem isso....
eu preciso fazer o mascaramento para um IP.. e para um endereço MAc e nao para uma interface de rede ?