zablokovani provozu --> z vnitrni IP ven (povolit jen nec

Chci u jedne natovane IP zakazat veskery provoz ven a povolit ji jen, aby mohla na nektere definovane vnejsi IP v adresslistu, mam nastaveni spravne?

Chain: forward, srcadr.0.0.95, protocol, Dst.adress.list:!povolIP, Action

nemelo by tam byt spis action? takhle spis zakazes ty IP adresy co mas v listu