iptables pra dropar!

pessoal nao entendo nada de iptables e ipchains e gostaria de uma ajuda de vcs pra comecar com uma licao pratica!
eu tenho um roteador q preciso colocar para testes e gostaria q somente um ip pudesse dar um ping, entrar com o ssh e fazer nat!
ex: roteador de testes ip 192.168.10.1 ... estacao ip 192.168.10.2
quero q a estacao apenas possa fazer o ping, ssh e nat! e bloquear outros ips! nat pelo menos eu sei como fazer! hehe ... mas gostaria dessa ajuda de vcs .. pode ser idiota mas nao manjo e qro aprender .. sendo um pouco mais insistente gostaria q alguem pudesse me indicar um livro sobre iptables .. falow gente!