Consulta de NAT - Iptables

["Sebastian" <listadebian@datafull.com>]

Buenas!
Mediante las siguientes lineas de iptables le doy acceso a internet a toda 
la red:

iptables -A FORWARD -i $EXTIF -o $INTIF -m state --state 
ESTABLISHED,RELATED -j ACCEPT
iptables -A FORWARD -i $INTIF -o $EXTIF -j ACCEPT

Lo que necesito hacer es que solo determinadas IPs puedan salir a internet. 
Es decir debo restringir las dos lineas anteriores para sólo algunos 
equipos. (si se pudiera hacer por Mac en vez de IP , mejor). No he podido 
encontrar algo similar en google. Es posible hacer esto?

Muchas gracias!!