linux iptables 控制内网

[野生大猫]

现在有个需求需要使用iptables控制某个内网机器不能访问内网同网段的其他机器

iptables -t nat -A PREROUTING -s 192.168.5.111 -j DROP
or
iptables -t filter -A INPUT -s 192.168.5.111 -j DROP
or
iptables -t mangle -A INPUT -s 192.168.5.111 -j DROP
or
iptables -t filter(mangle) -A FORWARD -s 192.168.5.111 -j DROP
都不可以！！！求解决办法！！