Помогите iptables

проблема такая:
хочу закрыть порт 21 от внешнего доступа но так чтобы порт 221 перенаправлялся на 21

так перенаправлять работает. но как закрыть порт 21 чтобы не мешало 221
iptables -t nat -A PREROUTING -p tcp --dport 221 -j REDIRECT --to-ports 21



извинита проблему изложил ужасно и написал по русскый тоже ужассно :(

ну может так
iptables INPUT --dport 21 --sport !221 -j DROP
Не знаю поможет ли.