iptables设置只允许特定mac地址、端口访问

比如：我需要指定mac访问外网IP某端口

#禁止所有设备访问80端口
iptables -I INPUT -p tcp --dport 80 -j DROP
# 增加设备允许访问80端口
iptables -I INPUT -p tcp --dport 80 -m mac --mac-source 你想访问的设备MAC地址 -j ACCEPT