ограничение доступа по smtp, pop, icq, итд

А какова задача? Насколько надо ограничить, что надо разрешить? Насколько серьезно ограничть (юзверя то ограничить просто, а гуру может и IP over DNS устроить, слышал я про такой канал.)

Да стоит задача просто ограничить пользователей по отдельным протоколам одной группе ip адресов только почта, второй - почта и icq, третьей и 1 и 2 (пока у меня стоит ISA 2004 планирую в ближайшем будущем переход на gentoo) - работает в тестовом режиме - все устраивает - особенно скорость работы по http - спасибо squid, iptables тоже прелесть но нет аналога multiport - только по ip адресам.

Странная у тебя проблема. Вот скрипт файра, который писался мной в одной организации:

#!/bin/sh
iptables -F
iptables -F -t nat
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -s 192.168.253.0/255.255.255.0 -j ACCEPT
iptables -A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
iptables -t nat -A PREROUTING -s 192.168.253.0/255.255.255.0 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128
iptables -t nat -A POSTROUTING -s 192.168.253.0/255.255.255.0 -p tcp -m tcp --dport 25 -o ppp0 -j MASQUERADE
iptables -t nat -A POSTROUTING -s 192.168.253.0/255.255.255.0 -p tcp -m tcp --dport 110 -o ppp0 -j MASQUERADE
iptables -t nat -A POSTROUTING -s 192.168.253.0/255.255.255.0 -p tcp -m tcp --dport 995 -o ppp0 -j MASQUERADE

Он ограничивает по портам. Но если немного поднатужишься - усовершенствуешь ещё и до IP-адресов:)