помогите юзверю

ребяте у мне проблемка я начинающий во freebsd
хочу поставиьть шлюз
для этого выбрал ipfw
помогите с правилами
не моги бы вы написать хотя бы азы правил
есть 2 сетевых интерфейса один смотрит в инет другой соответственно в локалку
инет "le0"=192.168.0.3
локалка "lo0"=192.168.5.3
я прописал в rc.conf
firewall_enable="YES"
natd_enable="YES"
natd_interface="lo0"
правильно ли это ???
и нужно гда либо еще прописывать nat

и соответвенно хотелось бы узнать про синтаксис правил и куда их вписывать
что бы из ната например 192.168.5.??? можно было ходить в инет
а так же закрытие портов напимер 3389 для 192.168.5.???

заранее благодарен любому ответу

и можно ли как то настраивать правила через web ???