Políticas de acceso

Una vez hecho el mapa de la red, tengo que decidir qué quiero. Este es un mapa simplificado de lo que rodea al router: Y esto es lo que quiero que pase en la red:

• No se admitirán conexiones entrantes al router, excepto:
  • A algunos puertos determinados, desde Internet
  • Desde casa se podrá acceder a cualquier puerto del router
• No se permitirá tráfico desde redlibre a la red de casa, ni al router
• Desde casa y desde redlibre se tendrá acceso a internet

Supongo que sobre la marcha tendré que corregir alguna cosa, y hay algunos detalles que no he incluido por simplificar. Ahora, con iptables, tengo que poner en marcha esas políticas.