Tak kdyz se ti nezdaj iptables, tak muzes zkusit ebtables Podruhy rikam, ze tam mas policy accept, takze co neni explicitne REJECT/DROP, tak proste projde - ty MAC nemusi bejt nikde napsany