Блокировка подмены Mac для гостей libvirt с помощью openflow

У меня есть пара виртуальных машин KVM, работающих с libvirt, и они используют мосты openvswitch. Мне нужен механизм, предотвращающий подмену Mac на госте. Я пробовал фильтры libvirt без подделки Mac и очистки трафика, но они работают только с мостами Linux. Я подумал, что мог бы использовать правила openflow, чтобы попытаться ограничить трафик, который не соответствует конкретному src mac (отбросить все пакеты, у которых mac отличается от того, который был настроен в xml виртуальной машины). Вот что у меня есть:

      [root@t6 /]# ovs-ofctl show vswitch2            
OFPT_FEATURES_REPLY (xid=0x2): dpid:00000030641a7b82
n_tables:254, n_buffers:0
capabilities: FLOW_STATS TABLE_STATS PORT_STATS QUEUE_STATS ARP_MATCH_IP
actions: output enqueue set_vlan_vid set_vlan_pcp strip_vlan mod_dl_src mod_dl_dst mod_nw_src mod_nw_dst mod_nw_tos mod_tp_src mod_tp_dst
 1(eth5): addr:00:30:64:1a:7b:82
     config:     0
     state:      0
     current:    1GB-FD COPPER AUTO_NEG
     advertised: 10MB-HD 10MB-FD 100MB-HD 100MB-FD 1GB-FD COPPER AUTO_NEG
     supported:  10MB-HD 10MB-FD 100MB-HD 100MB-FD 1GB-FD COPPER AUTO_NEG
     speed: 1000 Mbps now, 1000 Mbps max
 2(vnet0): addr:fe:54:00:00:00:11
     config:     0
     state:      0
     current:    10MB-FD COPPER
     speed: 10 Mbps now, 0 Mbps max
 3(vnet1): addr:fe:54:00:00:00:22
     config:     0
     state:      0
     current:    10MB-FD COPPER
     speed: 10 Mbps now, 0 Mbps max
 4(vnet2): addr:fe:54:00:00:00:33
     config:     0
     state:      0
     current:    10MB-FD COPPER
     speed: 10 Mbps now, 0 Mbps max
 LOCAL(vswitch2): addr:00:30:64:1a:7b:82
     config:     0
     state:      0
     speed: 0 Mbps now, 0 Mbps max

И я хотел ограничить трафик пакетов, поступающих из vnet2. Поэтому я попытался отбросить пакеты, в которых src mac не соответствовал mac, настроенному на libvirt nic:

      [root@t6 /]# ovs-ofctl add-flow vswitch2 dl_src!=52:54:00:00:00:33,in_port=4,actions=drop
ovs-ofctl: unknown keyword dl_src!

[root@t6 /]# ovs-ofctl add-flow vswitch2 dl_src!52:54:00:00:00:33,in_port=4,actions=drop
-bash: !52: event not found

Но, как видите, ! символ не распознается. Я просмотрел документацию по openflow, но не смог найти ничего, что могло бы мне в этом помочь... Может ли кто-нибудь, у кого есть знания openflow и openvswitch, помочь мне в этом? Возможно ли то, что я пытаюсь сделать, с помощью openflow? Честно говоря, я сейчас в замешательстве, так как документация openflow немного утомительна для начинающих пользователей... Заранее благодарю вас за любую помощь, которую вы можете оказать!