Помогите новичку с ipchains

Поставил я Debian2.1, работал он у меня пол года, все было хорошо. Теперь скомпилил ядро 2.2, а там есть такой зверь как ipchains, и как я его не крутил, кроме как маскарад на всю сеть, ничего не получается. А нужно чтоб юзеры могли ICQ иметь, на внешние почтовые сервера лазить, и не более, и чтоб к нам не так просто было залесть. Помогите пожалуйста советом, а лучше примером.