iptables, может кто знает?

iptables -t filter -A FORWARD -s <ip> -p all -j ACCEPT
iptables -t filter -A FORWARD -s ! <ip> -p all -j REJECT

если default policy для forward-а DROP , а в большинстве случаев это именно так, то второе правило нафиг не нужно - пустая трата ресурсов.