ipchains - по простому

Привет ВСЕМ! Срочно возникла необходимость поставить защиту на маленький сервер. Проблема в том, что разбираться с ipchains-howto времени нет совсем! Есть сл ситуация: Сервер с sendmail/imap/apache/ftp/squid/samba Лок сеть (4-5 компов под Вин98/95/2000) Хочется: 1. Ограничить доступ из лок сети в инет только через сквид и imap и sendmail(с сервера брать почту и отправлять) и самбе. Тут я вроде придумал запретить любой forward через сервер ipchains -A forward -j DENY - это поможет? 2. Оставить доступ на сервер только к www(Apache)/ftpd-BSD/sendmail Как можно это без особых выкрутасов сделать? Может есть где в инете примеры правил для ipchains? Спасибо