разрешение работы только по определённым портам

[slayer]

Доброго времени суток уважаемый All.

Вопрос следующий:

LAN <--->firewall<--->internet

нужно разрешить только почту: 25 и 110 порты...

подскажите корректное решение...

imho:
1 - NAT...
2 - Forward запретить всё
3 - разрешить 25 и 110 порты.....

Если не так .... натолкните на правильный путь...

[esvaf]

юзать iptables форвардить только нужные порты

[kirkir]

slayer
и только 2 и 3 пункт местами поменяй. Полный запрет всегда в конце должен быть