Здравствуйте!К ftp в локальной сети проброшены порты 21,20,49152:65534.Хочу оставить доступ снаружи только определённым ip,всех остальных дропать. Правило iptables -A INPUT -s 1.1.1.1,2.2.2.2,3.3.3.3 -p tcp --dport 21 -j DROP не работает.Помогите понять почему.