Ayuda con Iptables

[Flava]

Me han mandado un proyecto de que tengo que configurar un servidor ubuntu para tenerlo como firewall. Y el problema es que no se usar el IP tables. Me podrian hechar una mano. Tengo que hacer lo siguiente:

- Permita la navegación a Internet desde la red de alumnos.
• Permita la navegación desde la red de secretaria sólo para los usuarios indentificados.
• Permita las peticiones http hacia el servidor apache de la DMZ desde la intranet y desde
internet.
• Impida la navegación desde la DMZ.
• Permita que desde la red de secretaria se pueda establecer una conexión ssh con el servidor de la DMZ.
• Permita que desde la red de secretaria se pueda establecer una conexión ftp con el servidor de la DMZ.

Aqui incluyo el esquema:

El DMZ es el servidor web y FTP y el servidor de comunicaciones es donde tengo que poner el firewall

Lo necesito urgente!!!

[Gustavo_21]

Lo mejor va a ser que agregues un soft que te ayude a hacer todo eso. Sino vas a tener que aprender iptables, squid, conexion ldap desde ubuntu y mas.

Fijate que hay firewalls como Zentyal que son gratuitos y sirven para hacer todo eso que queres incluyendo filtrado de contenido web, filtrado de puertos y servicios, grupos de ip, grupos de usuarios, autentificacion con active directorym y mas.

Yo personalmente uso Kerio Control 7.1.1 pero es pago y la licencia para 100 usuarios me salió 3000 dólares... no todas las empresas quieren pagar eso. Pero es muuy bueno.

Saludos.

[Flava]

gracias a ver si me sirve ese