pptp(VPN) и ipchains

RH 6.2 как шлюз Internet через спутник в итоге два интерфейса ppp0 - модем(IP XXX.XXX.XXX.XXX) ppp1 - VPN(pptp)(IP YYY.YYY.YYY.YYY) В ipchains (кроме прочего)есть две цепочки -A input -s 0/0 -d 0/0 -i ppp0 -p 6 -j DENY -l -y -A input -s 0/0 -d 0/0 -i ppp1 -p 6 -j DENY -l -y (Мне не нужно чтобы к шлюзу и машинам в сети кто либо конектился из Internet ) В итоге первая цепочка работает с записью результатов в лог, а вторая нет. Тоесть если пытатся подключится к (IP XXX.XXX.XXX.XXX) не получится,а если к (IP YYY.YYY.YYY.YYY) доступ открыт. В чем проблема где рыть ?