iptablesを使用してMACアドレスでフィルタリング

質問

Linuxサーバーでルーターを作成しiptablesでフィルタリングをしています。
下記のような構成で４台中の１台をIPアドレスではなくMACアドレスにてフィルタリングしたいのですが方法が分かりません。
そもそもMACアドレスによる内部から外部へのネット接続制限をすることはできないのでしょうか？教えてください。

尚、今の設定はiptables -t nat -A POSTROUTING -s 192.168.255.250/31 -o eth0 -j MASQUERADEで通しています。

Linux-iptables
Internet---[eth0]GW[eth1]---(192.168.255.250 MACアドレスxx:xx:xx:xx:xx:xx）
　　　　　　　　　　　　　+-(192.168.255.251 MACアドレス00:00:00:xx:xx:xx）
　　　　　　　　　　　　　+-(192.168.255.252 MACアドレス00:00:00:00:00:00）
　　　　　　　　　　　　　+-(192.168.255.253 MACアドレスxx:xx:xx:00:00:00）

回答No.1

kalze

参考URL参照のこと

参考URL：

http://www.linux.or.jp/JM/html/iptables/man8/iptables.8.html#lbAT

お礼

参考サイトありがとうございました。