Разрешение определенных IP

Уважаемые админы, прошу Вас помочь в следующем: Все пользователи моей сети имеют разграниченый доступ по портам, привязка цепочек идет к макам. Встала задача разрешить нескольким машинам заходить ТОЛЬКО на определенные IP. Как в цепочках указать такое правило? (использую iptables - $ipt). Кроме этого, ситуация усложняется, когда после авторизации на одном из серверов, на который должен заходить пользователь, тот перенаправляет на другой сервер (их около 12). Как решить данную задачу?