фильтр по mac

Подскажите, как с помощью iptables сделать правило: Если source mac = ab-ab-ab-ab-ab-ab и пакет направляется на dest ip = 10.10.10.10, то DROP! Т.е. нужно чтобы некоторые машины из сети (идентификатор - мак) не могли достучаться до определенного IP или диапазона IP. Вот примерно такая логика. Буду признателен за помощь.