ipchains 으로 메일 거부하기.

안녕하세요

메일 서버가 하나 있는데, 이것은 외부 메일은 받지 않고 사내 메일만
받을려고 합니다. 그래서 ipchains 으로 설정을 해주려고 하는데요..
어떤 방법이 있을까요?
참고로 이 시스템은 ipchains 만 되네요.. ^^;

ipchains -A input -s 사내아이피 -d 메일서버 25 -p TCP -j ACCEPT
ipchains -A input -s ! 사내아이피 -d 메일서버 25 -p TCP -j DENY

이렇게 했더니 안돼네요.. ㅠㅠ
아예 ssh 까지 끊어져 버리더라구요..

ipchains -A input -s 사내아이피 25 -d 메일서버 25 -p TCP -j ACCEPT

이렇게 하면 아예 필터링이 안돼구요..