Iptables и MAC

Есть правило
$IPTABLES -A FORWARD -i $INTERNAL_INTERFACE -s $ip -j ACCEPT
$IPTABLES -A FORWARD -o $INTERNAL_INTERFACE -d $ip -j ACCEPT
Всё работает.

А хочу сделать так
$IPTABLES -A FORWARD -i $INTERNAL_INTERFACE -d $ip -j ACCEPT
$IPTABLES -A FORWARD -m mac -o $INTERNAL_INTERFACE -s $ip --mac-source $mac -j ACCEPT
Усё отваливается, ну кроме http трафика который на squid уходит.

Помогите кто может....
Может ошибочка где ?