роутинг iptables

Есть локалка (192.168.0.x) есть роутер с 2-мя сетевухами - одна смотрит внутрь сети, другая, соотв. к провайдеру. И соотв. внутренняя сеть - eth1 инет - eth0 адрес на eth0 получаю от провайдера по DHCP раздаю инет на всю локалку вот так:

/usr/sbin/iptables -t nat -A POSTROUTING -p all -o eth0 -j MASQUERADE

Теперь хочется раздать инет только отдельным известным машинам локалки с известными IP и MAC-адресами этих машин. Например, 192.168.0.16 с маком 00-04-75-С2-DС-89 а как сие сделать с пом. iptables не знаю...