Вопрос по новым файрволлам на ipchains

Привет Ситуация такова. Есть локальная многосегментная сеть, причем линукс сидит только в одном из них (не роутер). Он же (линукс) лезет в инет по ppp. На ем же запущен кеширующий DNS и SQUID на порту 8021. Есно народ из всех сегментов хотит туда - в инет. В последствии может появиться несколько своих инетовских серверов, которые могут и должны быть доступны. ЭТО ДАНО. НАДО. Настроить ipchains для обеспечения всего етого. Дополнительные условия: хотелось бы не ограничиваться http, ftp, mail, хотелось бы netmeeting для ламеров, асю для одиноких женщин, кваку для геймеров, телефонию для начальства. Мне же много не надо, мне хватат пингов из любого сегмента, чтобы проверять доступность серверов... :-)) Может быть уже ктото уже написал по этому поводу HOWTO - киньтесь урлом.... С уважением, Владимир. P.S. Линух - RedHat 6.0 Kernel - чегототам-22 (самая свежая, IMHO)