iptables запрет входящих пакетов

Подскажите, пожалуйста, каким правилом можно запретить передачу пакетов для определенного адреса в сетевом интерфейсе через iptables?