что-то типа туннеля?

Привет! Как в Линуксе по простому сделать, чтоб например все, кто ломятся на интерфейс eth1(на сервере) могли на сервере пользоваться только портом 3128 , sendmail'ом и imap'ом? То биш в инет только из сквида, и почтой. ВСЁ. Чем такое можно провернуть?