enable MAC filter

net.link.ether.ipfw=1
ipfw add|deny MAC dstMAC srcMAC
要注意他的src跟dst跟一般的順序不同….