Como usar drop apenas em uma interface ?

Quero que meu servidor aceite conexão externas para poder usar paginas, ftp etc externos.

Mas os clientes que conectão nele para navegar quero bloquear o input dos macs não cadastrados no geral. usar politica desta interface como drop.

Mas como fazer e deixar a outra interface aberta. no caso a da net.

crie uma CHAIN e adicione os ips que PODEM... direcione o trafego para ela... quando o source for a rede interna... assim

Código :

---

iptables -t filter -N ACCESS
iptables -t filter -A INPUT -s 10.0.0.0/8 -j ACCESS
iptables -t filter -A INPUT -j ACCEPT
 
iptables -t filter -A ACCESS -s 10.0.0.1 -j ACCEPT
iptables -t filter -A ACCESS -s 10.0.0.5 -j ACCEPT
iptables -t filter -A ACCESS -s 10.0.0.200 -j ACCEPT
iptables -t filter -A ACCESS -j DROP

---

mais ou menos assim.. :)