IPChains

подскажите как сделать чтобы из внутренней сети в инет пускало всех по портам кроме 80,8080,21 а несколько машин пускало полностью... использую IPCHAINS на красной шапке 6.2 соответственно сервер с двумя сетевухами осуществляет трансляцию адресов... сетка маленькая все айпишники можно статически задать... сейчас сделал только