Hola Amigos, tengo una duda sobre iptables, quiero denegar el acceso a ciertos puertos de mi servidor a una sóla máquina que está en mi LAN. Soy muy novato en la cuestión de Iptables e intenté con la siguiente línea:

iptables -A FORWARD -s 192.168.3.2/24 -p tcp --dport 0:65530 -j DROP

tratando de denegar todos los puertos de mi servidor a esta única dirección IP, pero no me funcinó, lo que hizo fué cerrar todos esos puertos de mi servidor a toda la LAN ..

Espero alguien pueda ayudarme a hacer esto, de Antemano muchas gracias

Hola Gracias, por los que se pudieran haber interesado en este Mensaje, pero lo he hecho funcionar, al parecer estaba mal la sentencia

iptables -A FORWARD -s 192.168.3.2/24 -p tcp --dport 0:65530 -j DROP

la cual cambié por:

iptables -A FORWARD -s 192.168.3.2/24 -j DROP

y ésta poniéndola antes de:
iptables -A INPUT -s 192.168.3.0/24 -i eth0 -j ACCEPT

pequeño problema