SuSEFirewall2 и DROP

уважаемые, можно закрыть порт 631 извне и локально используя правила файрволла Susefirewall2-custom. пробовал не получается открытый постоянно порт остается. использую команду:

iptables -A INPUT -d ext_IP -p tcp -m tcp --dport 631 -j DROP iptables -A INPUT -d int_IP -p tcp -m tcp --dport 631 -j DROP

/sbin/Susefirewall2 запускается скриптом