iptables: abrir puertos para red local sólo

[M4rVe]

Holas estoy usando CentOS Server 4.7 instale el APF Firewall (Advanced Policy Firewall), configure mi conf.apf de este modo:

DEVEL_MODE="0"
IG_TCP_CPORTS="21,22,25,53,80,110,143,443,3306"
IG_UDP_CPORTS="53,111"
USE_AD="1"

Tengo 6 servidores de Counter Strike a la cual asigne 6 puertos: 27015, 27016, 27017, 27018, 27019, 27020

DEVEL_MODE="0"
IG_TCP_CPORTS="44,27015, 27016, 27017, 27018, 27019, 27020"
IG_UDP_CPORTS="53,111,27015, 27016, 27017, 27018, 27019, 27020"
USE_AD="1"

Todo esto lo tengo activado para Internet pero lo que deseo es que los 2 ultimos puertos sean solo para LAN, por eso quisiera saber si hay una forma de modificarlo. Tambien use el comando IFACE_TRUSTED="eth0" , pero esto mas bien abrio todo los puertos asique lo deje por defecto que era IFACE_TRUSTED="". agradesco su gran ayuda.