Настройка Shorewall

[csslord]

Доброго времени суток, я уже второй день бьюсь над следующей задачей:
Есть виртуальный Ubuntu сервер, на котором я настроил DHCP и DNS на 10 подсетку, шлюз 10.1.
Теперь нужно на втором виртуальном Ubuntu сервере настроить Shorewall так, чтоб изолировать 10 подсетку и настроить NAT на 122(локальная). Адрес машины 1 - 10.20, машины 2 - 10.22. Даже шлюз в dhcpd.conf сколько не меняю на 10.22, ничего в route -n не меняется. Прошу помощи.

[AnrDaemon]

https://www.youtube.com/watch?v=vlUe8ciyh4w …
Рисуйте схему сети.
Руководство по добавлению изображений на форум.