linux不是不能濾MAC address,是要用ebtables濾而非iptables濾,只是這麼做loading會比濾IP高很多(若只是要濾通往gateway的traffic可能還好),而且user會改IP,難不成就不會改MAC address嗎(有不少網卡的driver就有選項能改MAC address了 ),真要徹底解決這個問題還是應該由user接上來的switch著手才比較實在吧....