ipchains

Есть к примеру две локалки 1.1.0.0 и 1.2.0.0 как записать правило ipchains чтобы считать весь входящий траффик на машину 1.1.1.1 , но не учитывать входящий с этих локалок? т.е. для одной подсетки выглядит так:

ipchains -I input -s !1.1.0.0/16 -d 1.1.1.1/32 -j ACCEPT

можно как то две сетки в отрицании записать? у меня не получилось.