liberar Nat por MAC ADDRESS

Ae galera gostaria de saber se e possivel eu fazer o mascaramento de somente algumas maquinas na rede por meio de mac address

tipo
iptables -t nat -A POSTROUTING macaddressdamaquina -o eth0 -j MASQUERADE

detalhe que o macaddressdamaquina e o mac da maquina que eu quero que seja mascarada na minha rede

iptables -t nat -A POSTROUTING -s ip-a-ser-liberado -j MASQUERADE
iptables -A FORWARD -s ip-a-ser-liberado -m mac --mac-source endereço-fisico -j ACCEPT
iptables -A FORWARD -d ip-a-ser-liberado -j ACCEPT

iptables -t nat -A POSTROUTING -m mac --mac-address 01:23:45:67:89:ab:cd:ef -i ethX -o ethY -j MASQUERADE

onde:
ethX = interface conectada à sua LAN
ethY = interface conectada ao seu link Internet