Algumas regras basicas de provedor

To com o seguinte problema:

Montei um provedor para 10 estações de trabalho.Este provedor devido ao local esta com link via satélite. Na verdade so coloquei o Debian Sarg em um celeron compartilhando a internet para as outras estações, e tb com o squid devido ao cache. A TELEMAR me passou um endereço 200.xxx.xxxx... que esta no server Linux. Dai constatei que de qualquer micro, ou melhor de qualquer local, se digito o ip 200xxxx... consigo ver o apache do server, e inclusive conectei via ssh de outra cidade. Como sou novato com iptables gostaria de algumas dicas para proteger melhor este server. Se alguém puder passar algumas regras basicas para provedor agradeço.

ServerInternet 200.xxx.xxxx
Rede Local 192.168.xxxxxx

Agradeço todos.