Restringir acesso à somente um ip externo

Estou quebrando a cabeça aqui com uma regra
tenho dois PABX que são interligados, cada um em uma cidade.
Preciso criar uma regra que somente as solicitações de um chegue ao outro

Criei a seguinte regra mas não está passando:
iptables -t nat -A PREROUTING -i ppp0 -p tcp -s 187.54.x.x --dport 5060 -j DNAT --to 10.0.0.142
iptables -A FORWARD -i eth1 -j ACCEPT

1 - Meu modem está como bridge e o meu servidor está discando
2 - O modem está na eth0
3 - minha rede esta na eth1
4 - minha conexão é a ppp0
5 - o ip 187.54.x.x é o externo da minha outra rede que irá conectar no pabx onde está o firewall

Opa brother tudo certo...

bora fazer assim... inverte as regras.. e tenta assim..

iptables -A FORWARD -i eth1 -d 187.54.x.x -o ppp0 -j ACCEPT
iptables -A FORWARD -i ppp0 -s 187.54.x.x -o eth1 -j ACCEPT
iptables -t nat -A PREROUTING -i ppp0 -p tcp -s 187.54.x.x --dport 5060 -j DNAT --to 10.0.0.142:5060

assim sendo essas regras são genericas.. tem q avaliar como está o teu cenario ai entende... tu testa e coloca o retorno aqui para gente decifrar esse enigma...