Samba + iptables

Есть сетка, в которой есть шлюз/сервак на debian 2.0 и кучка клиентов на разных виндах. После перевода сервака на Slackware 9.1 (просто стоит еще один комп, на котором я и разминаюсь) остался последний нерешенный вопрос:

На новом сервере стоит Samba 3.0.3, которая является Primary Domain Controller'ом, и iptables-1.2.9, который пускает юзеров в инет.

Внимание вопрос:

Как сделать так, чтобы в инет могли ломиться только зарегистрированные в домене юзера?

Заранее спасибо.