Filtro basato sul MAC address non funziona

Ciao a tutti,
vorrei mettere IN ENTRATA di alcune applicazione determinati MAC associati a dei computer sulla mia LAN.
Purtroppo, se inserisco un MAC (anche casuale) lui fa entrare TUTTO.
Se invece uso l’IP come indirizzo di origine funziona.
In pratica:
CONSENTI
IP
IN ENTRATA
INDIRIZZO MAC (metto un MAC a caso)

Lui fa entrare tutte i device della LAN!
Io vorrei che entrino solo quelli che dico io!
Help!