помощь новичку в ipchains ...

Все просто: есть локальная сеть 192.168.1.1/24, выход в инет через 217.23.х.у. с помощью ipmasq - разрешено все с любого локального адреса. Надо поставить запрет на выход в инет все адреса, кроме двух-трех, например с 192.168.1.2 и до 192.168.1.20 разрешить только на 217.z.х.у и на 213.20.х.у. Еще фича такая: у ipmasq есть готовые скрипты в директории /rules - типа создать файл ipmasq.rules c такими-то правилами, а доков никаких-все посылается на сайт производителя. Если кто сталкивался с таким безобразием подскажите plz...