MAC地址在iptables不管用的问题

需求：对于一台应用服务器，需要过滤访问用户，因为用户的ip重启电脑之火会变，尽管可以将hostname记录在iptables中，用iptables-restore < iptables规则文件（本人/etc/iptables/rules.v4）可以重新生效但是还是麻烦。因为MAC地址是不变的，所以可以过滤MAC地址来允许访问。

结果：

MAC地址一直不能生效。查看资料因为应用服务器和本人的电脑不在同一个网段。同一个网段内的使用二层交换机，不同网段之间的使用三层交换机。二层交换机工作在数据链路层，三层交换机工作在网络层，三层交换机属于二层交换机与路由器的结合。路由器工作在网络层。“二层交换机不会修改包的MAC地址，路由器或三层交换机会。”（http://bbs.youkuaiyun.com/topics/360172130）也就是说在应用服务器接收到访问请求的时候。使用iptalbes检测收到的MAC地址已经不是本人的电脑的MAC地址，所以一直不能访问。

关于二层交换机以及三层交换机，路由器见：

http://blog.youkuaiyun.com/herostarone/article/details/8256235

如何判断经过三层交换机可以使用traceroute 查看。