iptables中的“字节计数器”、“分组计数器”有什么用的

gye

我用iptables做某一台机器的网关，用以下命令：
（机器的mac假设为00:00:00:00:00:00)
iptables -t filter -A FORWRAD -m --mac-source 00:00:00:00:00:00 -j ACCEPT

iptables -t filter -A FORWRAD -m --mac-source ! 00:00:00:00:00:00 -j DROP

结果用上一小段时间后，网关就不能用了（不转发数据）。

我怀疑是“字节计数器”、“分组计数器”的缘故，但网上找不到相关资料。。。

这怎样解决啊？