Zdraveite
Imam sledniqt vapros.
 imam primerno ip 192.168.1.1 i i mac adres 00:00:00:00:00
sas
 arp -s 192.1681.1 00:00:00:00:00 se privarzva ip-to kam mac
 adresa no tova vagi samo kogato nqkoi iska da polzva neta
 kogato trqbva nqkoi da se rutira. Isakm sashtoto da stane no
 kogato nqkoi polzva samba server  toest samo tova ip s tozi
 mac adres da ima dostap do sambata. Misleh da go napravq s
 iptables, probvah nqkolko nachina no nishto nestava. Moge li
 da mi dadete nqkakva ideq kak da stane. V sambata se opisvat
samo ip adresite. 
10X navsichiki.

shto ne probvash tova :
 $IPTABLES -A INPUT -s 192.168.1.1 -mac-source
!00:00:XX:YY:ZZ -j DROP 
 tova trqbva da dropi vsi4ki paketi, koito sa ot 192.168.1.1
i imat razli4en ot zadadenia mac-address 

ili tova
 $IPTABLES -A INPUT -s 192.168.1.1 -mac-source 00:00:XX:YY:ZZ
-j ACCEPT 
obratnata logika - po-dobre e da puska samo tiah :)