Salah satu cara yang sering gw lakukan untuk memutuskan koneksi dari komputer user bila ada hal aneh muncul dari komputer tersebut ( virus dan kawan2nya yang sering mencoba mengakses internet / menghabiskan bandwidth resource).

Contoh untuk drop connection dari mac address : 00:21:91:54:89:1A

iptables -A INPUT -m mac –mac-source 00:21:91:54:89:1A -j DROP

Contoh untuk memberi ijin koneksi pada port2 tertentu untuk mac address 00:21:91:54:89:1A

iptables -A INPUT -p tcp --destination-port 8080 -m mac --mac-source 00:21:91:54:89:1A -j ACCEPT