Regras de firewall

Pessoal tenho duas máquinas que precisam de regras de firewall, as duas tem uma Unica Interface, e rodam serviços diferenciados.

uma delas Usam DNS, radius com vpopmail(autenticacçao de user dial), qmail+vpopmail, qmailadmin(apache), qmail scanner, quero ver uma forma de deixar apenas as portas de serviços abertas e todas as portas restantes fechadas, isto seria o recomendavél ?
a outra máquina DNS,apache, mysql, proftp quero fazer a mesma coisa, algué sabe onde eu posso encontrar documentações de como fazer isso no Red Hat com Iptables?

[]´s
Sender