请问关于iptables的quota以及mac参数的问题

Kyoji

我想袖IP地址和MAC的帮定，并为每个IP地址限制下载的总量，请问应该如何处理？
我使用：
iptables -A FORWARD -d 192.168.0.1 -m quota --quota 500000 -m mac --mac-source xxxxxxx -j ACCEPT
iptables -A FORWARD -d 192.168.0.1-j DROP
这样没有报错，但是192.168.0.1就上不了网了，但是把MAC帮定和QUOTA分开使用，都是正常的。请高手赐教~~~谢谢