iptables vs pptp

Господа, кто настраивал файрвол для сервера с асинхронным инетом через спутник, помогите, как надо ПРАВИЛЬНО все организовать чтобы все работало но никто снаружи ко мне не мого попасть. Я гдето в глубине мозжечка понимаю что надо сделать так чтобы через момед данные только уходили а через терелку приходили, но что-то когда я так делаю у меня ничего не работает. Помогите, я понимаю что поиск рулит, но что-то ничего пока найти не могу.