Вопрос по правилам iptables в стг1

[BOBAH 0]

Народ подскажите плз.

Ситуация такова, есть линух с 3 сетевухами. etr0 смотрит в инет eth1 смотрит в локалку eth2 к нему подключена напрямую машина с почтой и прокси. Проблема вот в чем , когда я прописал в файле ferst

 

 

iptables -t filter -A FORWARD -s 214.83.234.11 -d 0.0.0.0/0 -j ACCEPT

iptables -t filter -A FORWARD -d 214.83.234.11 -s 0.0.0.0/0 -j ACCEPT

 

Забирать почту и подключаться к прокси может каждый без авторизатора, как сделать так, чтобы только почта могла приходить и уходить.

 

214.83.234.11 - это почтовый сервак

[DeadOff 0]

А может в правилах написать, чтобы форвардились только пакеты с SMPT-портом?