Bloqueio do intervalo de IP usando iptables

Question

Qual seria o comando para bloquear um intervalo de IPs na porta 80?

O bloco de IP que eu quero bloquear é 123.56.x.xe 123.57.x.x.

Qual seria o comando correto?

iptables -I FORWARD -p tcp --dport 80 -s 123.57/15 -j DROP
iptables -I FORWARD -p tcp --dport 80 -m iprange --src-range 123.56.0.0-123.57.255.255 -j DROP

Ou o comando correto é outra coisa?

Note que não quero bloquear acidentalmente endereços fora do 123.56.x.xe 123.57.x.x.