jako prvni pravidlo se zadava "mojeIP" -j acept aby sis pak nepodrizl vetev, coz stejne muzes pozdeji udelat :)