iptables

Здраствуйте.

Есть правило

$IPTABLES -t nat -A PREROUTING -d <инет айпи> -j DNAT --to-destination <локал айпи>

Как дропать пакеты которые приходят на этот айпи?

Пробовал в INPUT'е - нифига.

Спасибо.