IPtables и нежелание сделать дырку (+)

Спецы, подскажите как составить цепочку для IPTABLES Имеется: клиент (ip:192.168.1.11). Шлюз (eth0 192.168.1.77 внутр , eth1 xxx.xxx.xxx.xxx. внешний). На клиенте поднят сервис, который посылает/получает пакеты через этот шлюз с трех портов P1 , P2, P3 с внешней машины c ip yyy.yyy.yyy.yyy. И ТОЛЬКО С НЕЕ !!!Спецы, подскажите как НЕ наделать дырку!