Co tě vede k přesvědčení, že v IP paketech je uvedena MAC adresa? Ta tam přece není! Ta je pouze v ethernetových rámcích, a tedy filtrování MAC má smysl pouze ve vlastním ethernetovém segmentu (tj. LAN). Čistě teoreticky by některá implementace VPN mohla takto fungovat, prakticky ovšem si nevzpomínám na cokoli, co by takto fungovalo.