iptables

bom dia galera!!!
Eu tenho o seguinte cenário um srv firewall e proxy tres xp as politica que estou usando as politicas padroes do iptables é DROP mais eu quero que a maquina xp 1 ping somento no firewall e as outras xp 2 e 3 nao ping mais sendo que meu firewall ping em todas as maquinas,

Da uma olhada: http://www.linuxnarede.com.br/seguranca/ch-fw-iptables.html

Supondo que suas Politicas seja DROP

iptables -A INPUT -p icmp -s 192.168.0.10 -d 192.168.0.254 -p icmp -j ACCEPT
iptables -A INPUT -p icmp -j DROP
iptables -A OUTPUT -p icmp -s 0/0 -d 192.168.0.0/24 -p icmp -j ACCEPT