iptables

Народ, помогите
как отфильтровать весь 80 порт кроме определенных запросов (по подстроке )?

делаю так, но фильтруется все

iptables -A INPUT -p tcp —dport 80 -m string —string ‘THISISSOMESTRING’ —algo bm -j ACCEPT
iptables -A INPUT -p tcp —dport 80 -j DROP