iptables

Всем доброго времени суток. Суть проблемы такая: работает nat нужно что бы в FORWARD были некоторые ip разрешены, а все остальные забанены

пробывал ставить policy drop на forward а внутри forward ставлю на ip accept но пакеты с этого ip не проходят посоветуйте пожалуйста как это лучше сделать