rozhodne to jde. pokud pouzivas napr. shorewall tak takto
http://www.shorewall.net/MAC_Validation.html

jina reseni viz. http://www.google.cz/search?q=iptables+mac