Опять про masq

Имеется ядро 2.4.2 и банальная задача: соединить локальную сеть с Интернет. Ядро перекомпилено, ppp соединение настроено, squid запущен и все прекрасно работает. В чем же вопрос? А в том как настроить систему, чтоб можно было управлять доступом конкретного юзера. Чтоб по сети лазало как можно меньше "пауков" и прочей гадости. Использовать FIREWALL и опции MASQ. Не будет ли кто любезен выслать мне конфигурацию соответствующих команд, тем более что ничего особенного мне не требуется. Вероятно это полдюжины строк управления FIREWALL. Заранее спасибо. P.S. Я не ленивый, просто запарка на работе, а с FIREWALLом потом разберусь. Да и с примерами легче будет.