filtrage d'adresses mac iptables

Le concept est probablement défectueux, selon la façon dont vous essayez de l'utiliser.

L'adresse MAC est utilisée pour la communication sur le même domaine de diffusion. Ainsi, dans les cas où un nœud parle à un autre sur le même sous-réseau, le MAC source du paquet sera en fait le MAC du nœud source. Toutefois, lorsque le trafic est acheminé, le MAC source change au fur et à mesure qu'il traverse chaque segment du réseau.

En termes pratiques : Si vous essayez d'autoriser tout le trafic provenant d'un autre VPS sur le même domaine de diffusion, alors cela devrait fonctionner (il semble que votre iptables a des problèmes avec le module MAC). Sinon, si le système source se trouve en dehors du sous-réseau (par exemple, un périphérique que vous utilisez pour gérer le VPS), cette approche n'est pas viable ; le MAC source de tout le trafic acheminé depuis Internet sera le routeur de premier saut du VPS.