Jesus-Jimene No, iptables -P FORWARD DROP, pero es mas o menos lo mismo solo que no especifico puertos, iptables -P FORWARD DROP es a todos los puertos.
Lo que no tengo claro es que si intentas ver una MAC externa a tu red, es decir, que entra por un router es posible que lo que veas es la MAC de tu router no del equipo externo.