Duvidas no IPTABLES

Prezados,

1) Sou iniciante em configuração de firewall. Uso a regra abaixo para bloquear o msn. Funciona perfeitamente.

iptables -A FORWARD -p tcp -m string --string "text/x-msmsgspro" -j DROP

2)Mas queria permitir alguns ip's e uso a regra abaixo, ai não funciona e quando dou restart nas regras aparece a seguinte mensagem.

iptables -A FORWARD -p tcp -s (ip da máquina que quero liberar o acesso) -m string --string "text/x-msmsgspro" -j ACCEPT

Ativando a filtragem de pacotes: Warning wierd character in interface `-s' (No aliases, :, ! or *).

Alguém tem uma dica

Beto