Проблема с iptables ebtables

[weze]

К eth0 подключен роутер Cico. Задача заблочить udp трафик с виртуальной машиной на компе.
Использовал следующие команды:

ebtables -I INPUT -i eth0 --protocol ipv4 --ip-proto udp -s 00:07:0e:9f:d7:ad -j DROP
iptables -A INPUT -m mac --mac-source 00:07:0e:9f:d7:ad -j DROP

00:07:0e:9f:d7:ad-мак роутера

Ни вместе не по отдельности правила не ловят пакеты с роутера.
В чем проблема?

[alexxnight]

А сетевые настройки виртуальной машины случаем не в NAT выставлены?

[ArcFi]

Что-то типа:

Код: [Выделить]

iptables -I INPUT -i eth0 -p udp -m udp -m mac --mac-source 00:07:0e:9f:d7:ad -j DROP
PS
Для транзитного трафика см. цепочку FORWARD.