Eu tenho alguns dispositivos na minha sub-rede (por exemplo, 192.168.0.0/24) e gostaria de ter certeza de que um desses dispositivos (identificado por MAC ou IP) só pode falar através do roteador (onde eu gostaria para configurar esta regra) para a Internet, mas não para outras nesta sub-rede. Como posso fazer isso usando o iptables?