я так понял правила ipfw

можно ли как через правила ipfw запретить всем айпишкам пользоваться интернетом через nat а потом определенным айпишкам его разрешать, с определенной скоростью, и как? Спасибо