Есть нат, настроенный через iptables
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
(на память писал, мог ошибиться)
Необходимо, какой-то заданной машине за натом (192.168.0.3, к примеру) запретить хождение во внешний инет, к примеру по всем портам кроме 6667, причем разрешить полный доступ по локалке (192.168.*). Каким образом можно это сделать?