IPTABLES-запретить apache из глобальной сети

Чтобы правило встало в самое их начало (потому как ранее могут попастся разрешающие) надо делать так:

iptables -I INPUT 1 -i ppp0 -p tcp --dport 80 -j DROP

Всем спасибо за помощь. С этим правилом так и не получилось. Видимо в чем то есть подвох. Буду пересматривать настройку iptables полностью.