Hola A todos

Saludos alguien me puede ayudar con regla IPTABLE, tengo un pequeño ISP donde trabajo con una server que hace nat lo que deseo es que no todos mi clientes (LAN) no puedan enviar correos hacia cualquier dominio, es decir quiero hacer un bloqueo del puerto 25 ya sea por la ip o el dominio del servidor de correos asia donde quieren enviar los correos mis clientes.

Gracias