MAC地址匹配
iptables规则时使用”-m mac –mac-source MAC地址”的形式，用来检查数据包的源MAC地址。由于MAC地址本身的局限性，此类匹配条件一般只适用于内部网络。
禁止mac地址为00:0c:29:04:e4:dc的主机访问本机的ssh端口
[root@deploy-tools-test1 ~]# iptables -t filter -A INPUT -p tcp –dport 22 -m mac –mac-source 00:0c:29:04:
MAC地址匹配是在iptables规则中，基于数据包中源MAC地址或目标MAC地址进行匹配过滤。可以用于控制访问特定MAC地址的主机或设备，限制网络中的特定设备对指定端口或协议的访问。
例如，考虑一家公司的内部网络，其中某些员工被授权访问公司的SSH服务器。为了增加安全性，公司可以使用iptables规则限制只有特定MAC地址的员工才能访问SSH服务器。这可以通过以下规则实现：
这有啥好解释的。。。就锁mac呗！！！举个例子，总裁办公室只能总裁进入