Искам да позволявам FORWARD само на изброени MAC адреси.
Като дам
iptables -I FORWARD -j DROP
 iptables -A FORWARD -m mac  --mac-source 00:50:8B:AE:9D:D1
-j ACCEPT
не се получава. Тоя адрес няма нет.
Знайте ли как се прави? 

 ами нормално. Първата команда просто вкарва правилото ДРОП
на 
 всичко отсвякаде, а 2рото правило вече ти дава позволението

 дадения мак адрес да минава.Някой те е излъгал,че с I се
сетва 
 полисито на веригата,а това много много не е така. Ползвай
-P 
FORWARD DROP и всичко ще е ток. 
 
 пц. нали осъзнаваш,че пакетите минават от последователно
през 
 сичките правила във веригата, докато не срещнат
удовлетворяващо 
ги условия. В твоя случай затова нищо не работи - пакета 
 отговаря на първото правило и той го дропи. До 2рото въобще
не 
се стига. 
 и най-важното - rtfm

ами и така не ще
iptables -P FORWARD  DROP
 iptables -A FORWARD -m mac  --mac-source 00:50:8B:AE:9D:D1
-j ACCEPT

:)
пробвай да им размениш местата де :
iptables -A FORWARD -m mac  --mac-source 00:50:8B:AE:9D:D1
-j ACCEPT
iptables -P FORWARD  DROP
а защо не обвържеш ИП с mac :
 iptables -A FORWARD -s 192.168.xxx.xxx -m mac --mac-source !
00:11:2F:8C:49:29 -j DROP