a preroutingban megmatcheled és megmarkolod azokat a csomagokat, amelyeknek az a MAC-je, a forwardban pedig csak azokat engedélyezed.