Правила для iptables
Помогите, пожалуйста, с написанием правила для iptables. Необходимо для vpn пользователя (например 192.168.10.1) заблокировать всё, кроме одного ip (например 192.168.10.100). Запрещающее правило для всего:
iptables -I INPUT -s 192.168.10.1 -j DROP
А вот как дальше разрешить доступ к 192.168.10.100?