IPTables: Куда делся --mac-destination?

В man iptables таковой не значится, и, что закономерно, сам iptables не понимает -m mac --mac-destination. Тем не менее я несколько раз сталкивался с mac-destination в примерах настройки брандмауэра. Я думаю, эта штука была бы мне очень полезна... Не подскажете, как сделать так, чтобы работал не только контроль mac-source, но и mac-destination (мне это для внутренних серверов локальной сети нужно)? P.S. И ещё - может знает кто - скажите, почему condition matcher пропал из Patch-O-Matic? По-моему это была по меньшей мере ОЧЕНЬ полезная вещь... :`(