Тема: Как сделать жизнь проще?, Про почту и firewall

Свой сервер ставить не надо.
NAT делается так:
iptables -t nat -A POSTROUTING -s тут_внутреняя_сеть -j SNAT --to-source тут_внешний_ип
т.е. Если внутреняя сеть 192.168.1.0/24, а адрес выданый провайдером 123.123.45.21, то должно вглядеть так:
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -j SNAT --to-source 123.123.45.21

Ну и при этом, в FORWARD-е должны быть разрешены соотвествующие сервисы. Т.е., например
iptables -A FORWARD -s 192.168.1.0/24 -p tcp --dport 25 -j ACCEPT
iptables -A FORWARD -s 192.168.1.0/24 -p tcp --dport 110 -j ACCEPT
iptables -A FORWARD -d 192.168.1.0/24 -m state --state RELATED,ESTABLISHED -j ACCEPT

> Как мне сделать чтобы комп из одной сети видел комп из другой сети, а все остальные компы кроме этих двух друг друга не видели. Или с почтой это не так делается?

Тут, на файрволе делается так:
Например, один комп 192.168.1.1, другой 192.168.2.1
iptables -A FORWARD -s 192.168.1.1 -d 192.168.2.1 -j ACCEPT
iptables -A FORWARD -s 192.168.2.1 -d 192.168.1.1 -j ACCEPT
iptables -A FORWARD -s 192.168.1.0/24 -d 192.168.2.0/24 -j REJECT
iptables -A FORWARD -s 192.168.2.0/24 -d 192.168.1.0/24 -j REJECT

Только вот ума не приложу, при чем тут "Или с почтой это не так делается?"