v man stranicata na iptables pishe che moje da se polzva
 opcija za MAC addres. obache mi dava slednata greshka kato
napisha:
 iptables -A FORWARD -s 192.168.1.19 -mac
[!]00:80:AF:77:8D:04 -j DROP
 iptables v1.2.5: Couldn't load match
 `ac':/usr/local/lib/iptables/libipt_ac.so: cannot open
shared object file: No such file or directory
zashto taka ?

 за да го ползваш тоя "MAC address match", трябва да си
 прекомпилираш кернела с включена опция "MAC address match
 support", в секция "Network config", подсекия "Netfilter
 Configuration". Iptables се оптива да зареди модул, но
вероятно не го намира - затова пищи :)

 Да. туй ще да е :) hint, вчера нямах време да добавя текста
 ти към материала за кернела, довечера ще поработя и ще можеш
да си го дръпнеш, вече в актуализиран вид.

 iptables -A FORWARD -s 192.168.1.19 -m mac --mac-source !
00:80:AF:77:8D:04 -j DROP

blagodarja za pomoshta.
raboti po nachina napisan ot etg.