вопрос по ipchains

задача в том, чтобы считать трафик уходящий на eth2 (192.168.1.10)
но необходимо исключить из подсчета ряд зон с которых трафик не должен считаеться
(123.123.123.0/24, 111.111.0.0/16, .222.222.0/24 .....)


ipchains -A output -i eth2 -s ! 123.123.123.0/24 ....
ipchains -A output -i eth2 -s ! 111.111.0.0/16 ...
ipchains -A output -i eth2 -s ! 222.222.222.0/24 ...
.....

подобный пример не подходит, т.к. при обращении к 123.123.123.0/24
подсчет будет по 2 и 3 строке и наоборот.

вот если было бы возможно объединить несколько зон в одной строке, то вопрос был бы решен