restrictionare IP pentru port forwarding

[lolek]

Salut tuturor,
Am si eu o problema:
folosesc un router soft, linux, cu o placa de retea pentru internet si una pentru lan, pe care am facut port forwarding la portul 4899 pentru un server: 192.168.1.250 ca sa se poata intra de pe net pe el. Este valabil si pentru alte porturi sa se poata face acelasi lucru.
Dar as vrea sa restrictionez prin iptable ca numai unul sau doua IP din exterior sa poata accesa acest server pe portul respectiv
Am citit cate ceva despre iptables dar sunt incepator si nu imi iese, ori imi merge de pe orice Ip ori de pe niciunul. Poate sa ma ajute cineva cum se face, sau sa-mi indicati niste surse cu exemple mai concrete?
Multumesc anticipat.

[mat_mar]

La regula care o ai tu adaugi "-s <ip_exterior>" pentru fiecare din ip-urile de pe care vrei sa ai acces.