iptables的四重规则！

needshare

我现在的网络环境是一根ADSL带下面的192.168.1.0/24网段MASQUERADE上网
网关是192.168.1.5，还有一台POSTFIX的内部邮件服务器（192.168.1.6）
现在需要实现以下不同的上网级别
1、不能上intetnet，只能在内网里面收发邮件和共享数据。
2、能上internet，能浏览网页。但不能收发邮件。内部的postfix可以收发。
3、能上internet，能浏览网页。但只能收不能发邮件，内部的postfxi可以收发。
4、什么都能干的最大权限。
现在我从LAN配置的postfix（比如aa@192.168.1.6）有时候也能发到公网的邮箱,这个怎么控制？
我的防火墙规则应该怎么写才能实现这样的功能？？？？？？:help