Permitir apenas 2 ips

Ola Pessoal.

tenho o iptables configurado.

gostaria de saber no comando DROP

Queria deixar apenas 2 maquinas acesso total a internet.
o resto nega acesso

Exemplo, nao sei se é assim.

iptables -n ALL -s DROP - BLOQUEIA
iptables -s 192.168.0.2 -s ACCEPT - LIBERA
iptables -s 192.168.0.3 -s ACCEPT - LIBERA

Ele nega todos os ips internos e apenas 2 ips podem nagevar na internet.

Valew.
Abraços
Daniel.

Cara, dá uma olhada nesse link aqui: Guia Foca GNU/Linux - Firewall iptables

Qualquer dúvida posta ai...