Здравствуйте, отношу себя к начинающим пользователям, поэтому видимо для многих вопрос может показаться простым, но я хочу попросить, кому есть что ответить, расписать максимально подробно.

Задача следующая, есть шлюз с 2 сетевыми картами со связкой ipfw, natd.

правила ipfw

# ipfw list
00100 allow ip from any to any via lo0
00200 deny ip from any to 127.0.0.0/8
00300 deny ip from 127.0.0.0/8 to any
00500 divert 8668 ip from 192.168.88.0/24 to any out recv re0 xmit vr0
00600 divert 8668 ip from not 192.168.88.0/24 to 100.85.147.6 recv vr0
65000 allow ip from any to any
65535 allow ip from any to any

Плюс в конфиге natd прописана проброска некоторых портов на одну из машин 192.168.88.0/24

Сейчас встала задача добавить 3 сетевушку, которая будет смотреть в 192.168.10.0/24 и позволять клиентам из 10.0 ходить в 88.0 но только по ограниченному набору портов, т.е. необходимо открыть прозрачный обмен траффиком для сетей только по определенным портам.

При этом все остальное должно продолжать работать так, как работает сейчас, т.е. тип фаерволла должен остаться открытым.
Как реализовать?