script pessoal no aprouter 6.1 não funciona

tenho um edimax com aprouter 6.1, em modo cliente isp, fazendo nat.

Tentei adicionar a seguinte regra na ultima linha do script pessoal via web e a regra simplesmente não funciona.

#Bloqueando site do Baixaki
iptables -t nat -A PREROUTING -s 192.168.2.0/24 -d baixaki.ig.com.br -j DROP

o site abre normalmente.

já se eu entrar nele via ssh e digitar isso lá dentro funciona.

alguem sabe o que pode estar errado??

Outra coisa...se eu tentar fazer a mesma regra acima para o site www.orkut.com não funciona também....já para o baixaki funciona....o que é isso???

Tentei fazer pelo ip do orkut, e funcionou....mas imagino que o ip deve mudar constatemente , então não iria adiantar.....

Em vez de -A , coloque -I (i maiusculo), para inserir a regra no inicio do chain, pois adicionando com A ela ficara no final, e provavelmente tem outras regras antes dela que liberam tudo, por isso ela fica inacessivel.