Jak poprawnie dodać regułę w iptables, w tym przypadku?

Mam takie zadanie:

ustaw przeciwdziałanie spoofingowi.
Tzn. odrzucanie pakietów przychodzących na interfejs sieciowy niezaadresowanych do tego interfejsu (dla wszystkich adresów i interfejsów, włącznie z lo i 127.0.0.1

Domyślam się, że muszę wprowadzić odpowiednią regułę w Iptables.

Jak zapisać to? " niezaadresowanych do tego interfejsu "

na razie wymyśliłam takie coś:

iptables -A INPUT -i eth0 -o eth1 -j REJECT