помогите составить Правила для ipfw. Я за ФРИшкой третий день.

у меня есть два соединения. Одно смотрит в мир, другое в локалку.
в локалке пока-что одна машина (пусть будет 192.168.0.15). Мне надо пазакрывать все порты, кроме 10,11,12,13, и порт 10,12 перенаправить на локальную машину.
также доступ в одну и в другую сторону на все эти порты давать определенным подситям в мире. И порт для отсылки почты с локальной машины (если не ошибаюсь то 25) разрешить только на определенный СМТП сервер.