iptables 禁止目的地址为192.168.X的流到达lan测

我想禁止外来数据流目的地址为192.168.1.X网段的数据流，到达我本地主机，在防火墙添加iptables -t nat -A PREROUTING -i eth0 -d 192.168.1.0/24 -j DROP,但是好像不起作用，在lan测依然可以抓到这样的包