这个规则如何写？

jhpjp

PF作为防火墙和NAT网关运行在freeBSD机器上，为办公室的小型网络提供服务。总的目标是向内部网提供因特网接入，允许从因特网到防火墙的限制访问。
网络
网络配置如下:
[ COMP1 ] [ COMP3 ]
| | ADSL
---+------+-----+------- rv0 [ freebsd ] tl0 -------- ( 因特网 )
|
[ COMP2 ]

内部网有若干机器，图中只划出了3台，这些机器除了COMP3之外主要进行网页冲浪、电子邮件、MSN等；
freeBSD网关运行在 Pentium 4计算机上，装有两块网卡：一个（rv0），另一个（tl0）。该网关通过ADSL连接到因特网，同时通过NAT向内网共享因特网连接。外部网卡的IP地址动态分配。
目标
* 向内部网络的每台计算机提供因特网接入。
* 让192.168.1.222只能访问80
* 让192.168.1.66只能访问21，25，110端口
* 让192.168.1.8无限制访问因特网
* 启用一条“默认拒绝”策略。
* 允许下列来自因特网的请求访问防火墙：
+ SSH (TCP 端口 22): 用来远程维护防火墙。
* 记录外部网卡接口上的过滤日志。
* 尽量保持策略集简单并易于维护。
不知能否给我写一个rules ?