Тогда наверное нужно противоположные правила писать :-)
Например: -d 192.168.0.0/24 -j ACCEPT, -d 10.0.0.0/24 -j ACCEPT, а потом только то, что нужно сделать для всех дошедших сюда пакетов, они то как раз и будут ! 192.168.0.0/24 и ! 10.0.0.0/24. РАК конечно, но что сделаешь...