como negar todos menos os mac das maquinas da minha empresa, usando Firewall (iptables) do linux (debian 5) ?? nega acesso a rede ? filtro de mac ?

[maicomitalo]

como negar todos, menos os mac das maquinas da minha empresa, usando Firewall (iptables) do linux (debian 5) que apenas mac registrados ou listados , apenas alguns mac específicos tenha acesso a rede , DROP TODOS MENOS OS os mac das maquinas da empresa

[Pirigoso]

como negar todos, menos os mac das maquinas da minha empresa, usando Firewall (iptables) do linux (debian 5) que apenas mac registrados ou listados , apenas alguns mac específicos tenha acesso a rede , DROP TODOS MENOS OS os mac das maquinas da empresa

iptables -P FORWARD DROP
iptables -t filter -A FORWARD -i $LAN1 -m mac --mac-source BA:ba:CA:00:00:00 -m state --state ESTABLISHED,RELATED,NEW -j ACCEPT