> Подскажите, как с помощью iptables сделать правило:
> Если source mac = ab-ab-ab-ab-ab-ab и направляется он на dest ip =
> 10.10.10.10, то DROP!
> Т.е. нужно чтобы некоторые машины из сети (идентификатор - мак) не могли
> достучаться до определенного IP или диапазона IP
> Вот примерно такая логика)
> Буду признателен за помощь

-m mac --mac-source aa:bb:cc:dd:ee:ff

man iptables по слову mac

> Подскажите, как с помощью iptables сделать правило:
> Если source mac = ab-ab-ab-ab-ab-ab и направляется он на dest ip =
> 10.10.10.10, то DROP!
> Т.е. нужно чтобы некоторые машины из сети (идентификатор - мак) не могли
> достучаться до определенного IP или диапазона IP
> Вот примерно такая логика)
> Буду признателен за помощь

https://www.opennet.ru/docs/RUS/iptables/