Jak ustawić NAT z otwartego na OGRANICZONY?

Witam. Mam pytanie. Jak zmienić NAT z otwartego na ograniczony? Słyszałem, że można to zrobić w taki sposób: "ustawic DENY na INPUT w firewall’u). Jeżeli to prawda to jak mam ustawić INPUT ?