iptables

["caya" <caya@3v2.net>]

Saludos

Alguien me pude ayudar un poco con iptables

he instalado un servidor tipo firewall cons dos targetas de red, eth0 es la
lan, y eth1 es la que sale a internet

tengo el siguiente script:

#!/bin/sh

echo 1 > /proc/sys/net/ipv4/ip_forward
iptables --flush
iptables --table nat --flush

modprobe iptable_nat

iptables --table nat --append POSTROUTING \
            --out-interface eth1 -j MASQUERADE
iptables --append FORWARD --in-interface eth0 -j  ACCEPT

#----------------------------------------------


ahora con eso todos los ordenadores de la red pueden acceder a internet.

Los dos problemas que tengo son:

1) con esto se me queda el puerto 25 SMTP abierto, com puedo cerrarlo?

2) me gustaria poder abrir el 21 y redirigirlo a otra maquina?

Muchas gracias