防火墙如何配置?

Eric_DZT

网络接入方式: 电信光纤
服务器千兆网卡:两个(eth0, eth1)
路由器一个
集线器一个
比较大型的交换机两个

我现在的上网方式是: 光纤 ----> 集线器 ----> 路由器 ----> 大型交换机 ----> 各客户端

注: 光千有3个固定IP, 光纤进入集线器后, 一根线接入路由器, 一根线接入VoIPRouter, 也就是说我们上网用了一个IP, VoIP用了一个IP.

现在, 我想通过Linux服务器的iptables来上网, 而且只允许某些服务通过防火墙(如, ftp, ssh, outlook, http, ... ), 还有最重要的一点是, 我只想某几个IP访问我的FTP服务, 我应该怎样做呢?