configuração do iptables para liberar algumas portas!!!

[cleberrm]

Olá a todos, sou novato em linux mas já sei as maravilhas que esse sistema pode fazer por nós. gostaria de contar com vcs para ajudar-me a configurar um firewall aqui na empresa.
adquirimos um servidor na qual instalei o ubuntu 8.04 desktop.
a empresa possui o speedy home com modem adsl não roteado.
Gostaria de configurar o iptables para que ele fizesse o seguinte.
duas maquinas com ip 192.168.0.X tivessem acesso total, essas maquinas são as dos donos, depois temos mais 3 maquinas que somente poderão enviar e-mail pelo outlook e não poderão receber e-mail e uma maquina que pode tanto receber como enviar e-mail, lembrando que essas maquinas podem somente enviar e-mail e não podem navegar. gostaria de contar a ajuda de vcs, desde de já muito obrigado.

[roan]

Um bom guia sobre Iptables:
http://focalinux.cipsga.org.br/guia/avancado/ch-fw-iptables.htm

A navegação funciona na porta 80, ou na porta configurada pro proxy (squid por default usa 3128). SMTP e POP usam porta 25 e 110.