ebtables drop по макадресу

САБЖ не работает :-(
--
делаю к примеру так
ebtables -F 
ebtables -A INPUT -s xx:xx:xx:xx:xx:xx -j DROP
можно с указанием интерфейса
ebtables -A INPUT -i eth0 -s xx:xx:xx:xx:xx:xx -j DROP

команды выполняются
если глянуть -L, то правила видны
--
делаю пинг машины с этим маком и пинг-понг идет

система Fedora 7, ядро 2.6.22.9
ктонибудь сталкивался? что не так сделано?

пробовал рубить по типам пакетов, хотел отрубить ответ от PPPoE сервака
тоже не работает

модули ebtables & ebtables_filter загружены