ipfwadm

Проблема такая: используя ipfwadm всем во внутренней сети(192.168.0.0/24) разрешить все(0.0.0.0/0), кроме доступа к внешнему ресурсу(допустим 10.60.0.112:3128). Кроме двух машин(192.168.0.1 и 192.168.0.5). Понимаю, что вопрос глупый, но у меня что то не получается. Буду благодарен за пример.