как вариант, покупаете свитч на 4 порта, и просто выставляете маску в настройках например 255.255.248.0 типа /21 и будет вам счастье...
а если первый вариант то не ebtales а iptables... нафиг изобретать велосипед?

__________________
Халявный инет, гомосексуализму нет!!! (c) MicRO