Filtrer les adresses IP sources internet sur des ports TCP

[saupiquet]

Je viens d'installer un SME 7.3 pour remplacer un IPCOP + un vieux SME.

Cette fois-ci je l'ai installé en mode passerelle + serveur.

J'ai bien retrouvé le transfert de port mais je voudrais filtrer par rapport à des adresses IP source qui arrivent depuis internet, afin de ne pas rediriger des ports a n'importe qui.

Existe-t-il une contrib qui rajoute cette fonctionnalité ??
Faut-il regarder la conf a la mimi ?

Sinon je vais utiliser fw-builder pour lire la conf de l'iptable... mais il doit y avoir plus simple quand même!