iptables + mac

["Helton maia" <helton.maia2@gmail.com>]

Ola lista,
Estou precisando negar a rede para algumas maquinas, ou melhor todas que nao estejam com seu MAC ja permitidos.
ex:
# MACS permitidos
iptables -A FORWARD -m mac -mac-source 00:60:08:91:CC:B7 -j accept
iptables -A FORWARD -m mac -mac-source 00:60:08:91:CC:B8 -j accept
iptables -A FORWARD -m mac -mac-source 00:60:08:91:CC:B9 -j accept


#MACS n permitidos
Aqui preciso de uma regra que DROP todo o restante de 00:00:00:0:00:00 ate FF:FF:FF:FF:FF:FF 

Helton.