Bloquer ping du WAN vers le LAN à l'aide de Iptables

Je veux interdir aux utilisateurs du WAN de pinguer mes machines au LAN.Je suis avec Netfilter (IPtables).

LAN-------------------eth0 (192.168.1.1)
DMZ------------------eth1 (204.147.44.1)
WAN------------------eth2 (159.30.44.1)

Comment puis-je construire ma règle pour arriver à faire ce blocage.

Merci de m'aider

à essayer*:

/sbin/iptables -t filter -A INPUT --in-interface eth0 --source 159.30.44.0/24 --protocol icmp --jump DROP