Linux, Edonkey und die Ports

[Necro]

Hallo Leute,

Ich nutze Suse 8.1 als Server und Router, auf dem auch der Donkey (Client) laeuft. Nun moechte ich aber Masquerading (damit die Rechner im internen Netz auch ins Internet koennen) und Paketfilterung mittels iptables machen. Das haett ich gern folgendermassen:
- alles von drin kann raus und die Antworten auch rein
- offene Serverports sollen von aussen erreichbar sein (http, ftp, telnet ...)
- die Donkeyports 4661-4665 sollen von aussen auch ohne Anfrage erreichbar sein
- alles andere (unangeforderte) von aussen soll geblockt werden.

Wie erreich ich das am einfachsten. Ich kann bisher entweder alles was nicht von innen angefordert ist blocken, oder eben alles reinlassen...

Vielen Dank im Voraus
Christian