Конфигурация Iptables для работы с GRE туннелем

Вообщем,протянул гре туннель между двумя машинами которые в разных точках мира. Теперь не могу понять как через айпи таблу запретить весь трафик приходящий не с туннеля а из других источников. Уже неделю вожусь с этим, есть ли какое-то решение?