iptables로 특정 아이피 C클래스 대역 udp 통신만 열어놓고 나머지 udp 통신은 막고싶습니다

sudo iptables -A INPUT -p udp -s 114.203.139.0/24 -j ACCEPT

sudo iptables -A INPUT -p udp -j DROP

114.203.139.56 이라는 아이피 c클래스 대역만 열어놓고

나머지 아이피에서 들어오는 udp통신은 막고싶은데 저 iptables 부분이 맞나요?

그리고 drop부분이 먼저와야하나요? 아니면

accept 부분이 먼저 들어와야하나요?