iptables

Pessoal,tenho uma rede num hospital com um servidor linux RedHat 9 trabalhando como roteador por mascaramento, acessando a internet por ADSL(velox) interface ppp0.Meu problema é o seguinte: tenho que bloquear qualquer tentativa de acesso externo vindo do ppp0 e que não esteja destinado às maqs locais, ou seja, só internamente será possível acessar a internet, mas da internet, não será possível acessar o servidor.um abraço e muito obrigado