Гейтвей двух сетей и их связь

[darzanebor]

Есть сервер на 8.10, у него 3 интерфейса eth0 - смотрит в инет (pppoe) eth1 смотрит в сеть 192.168.0.0/25 eth2 смотрит в сеть 192.168.30.0/24. Для двух сетей он является гейтвеем в инет DNS сервером и DHCP. Т.к. он является гейтвеем для обоих сетей то соответственно из сети первой можно через сервер ходить в сеть 2 и наоборот, подскажите как это запретить, чтобы из сети 2 нельзя было ходить в сеть 1 а из сети 1 можно, или из обоих нельзя а в инет можно... Вот в чем вопрос???

[darzanebor]

up

[Silver Ghost]

iptables -A FORWARD -s 192.168.30.0/24 -d 192.168.0.0/25 --syn -j DROP

[darzanebor]

iptables -A FORWARD -s 192.168.x.0/25 -d 192.168.x.0/25 -p all -j DROP
вот так