Подскажите пожалуйста, чем можно собрать MAC-адреса из трафика, который проходит через машину? Т.е., скажем, идет пакет от машины 1.1.1.1 - чем можно посмотреть, от какого MAC-адреса послан пакет? Пробовал iptables -j LOG - не пишет MACи, перебрал все опции.
Нужно для запрета самовольного изменения MAC-адресов юзерами.