iptablesで、特定のMACアドレスからのパケットをドロップするモジュール指定はどれか。

rootユーザーが誤って重要なファイルを削除しないように、削除禁止属性を設定するのに最適なツールはどれか。