linux的MAC问题!!!

guojiujin

Linux下客户端MAC地址控制
    一、方法：
　　  1。iptables -t nat -P PREROUTING DROP
　　     # 检查IP地址为192.168.1.25/32的用户的MAC地址。如果与指定的MAC地址不匹配，
　　     说明源自192.168.1.25的包并不是从该网卡上发出的，即是非法用户，就应当丢弃这些包。
　　  2。iptables -t nat -A PREROUTING -s 192.168.1.25 -m mac -mac-source ! 00:02:01:50:bb:53 -j DROP
　　     # 如果MAC地址匹配，包才能到达这里，并被允许通过。
　　  3。iptables -t nat -A PREROUTING -s 192.168.1.25 -j ACCEPT
     我运行了第2步。他出现这样一个错误：
      iptables V1.2.8:couldn't load math 'ac-source' lib/iptables/libipt-ac-sorce so.connot open shared-object file:no such file or directory
     直接运行第3步没有出现错识，但是那台客户机还不能上INT网。只能打开侨泰网站。我没有从第一步开始运行，担心公司里的所有计算机都不能上INT网。
我哪个地方写错了，谢谢你了!!!!!!