Controle de banda e MAC

Pessoal utilizo o CBQ e Iptables para controle de banda de usuarios, o problema é que alguns engraçadinhos ficam alterando o IP para fugir do controle eai a rede fica coisa de loco dando conflito toda hora.

Alguem conhec alguma regra de iptables para bloquear a navegação pelo MAC?

Grato

Clecio Rodrigo

iptables -t filter -A FORWARD -d 0/0 -s IP -m mac --mac-source MAC -j ACCEPT
este seria seu cliente... o resto DROPA tudo...