Исключение из правила iptables

есть правило, отправляющее запросы из локальной сети по 80-му порту в squid:
-A PREROUTING -s 192.168.1.0/24 ! -d 192.168.1.0/24 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128

нужно сделать исключение для адреса 192.168.1.120, то есть запросы с этого адреса не должны отправляться в squid.
как это правильно сделать?

-A PREROUTING -p tcp -s 192.168.1.120 --dport 80 -j ACCEPT
-A PREROUTING -s 192.168.1.0/24 ! -d 192.168.1.0/24 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128

Может се таки REJECT

все таки ACCEPT - мне нужно чтоб запросы с этого адреса не ограничивались сквидом... благодарю =)