shorewall

Условие:
Есть локальная сеть.
IP адреса в локалке выдаются DHCP сервером.
Доступ в интернет осуществляется через роутер на Debian 10 и Shorewall.
(допустим, адреса в локалке eth1 192.168.5.0/24. В интернет смотрит eth0)
Есть в локалке отдел программистов, работают на виндоусах, программируют ПЛК через сеть. ПЛК настраивают на адреса 10.0.5.0/24.
По этой причине они вынуждены прописывать ip адреса вручную на своих компах из подсети 192.168.5.0/24 и дополнительно добавлять адреса из подсети 10.0.5.0/24.
Я добавил на роутере на eth1 виртуальный интерфейс eth1:0 с адресом 10.0.5.1/24
Задача:
Настроить shorewall так, чтобы он роутил доступ из сети eth1 192.168.5.0/24 в интернет на eth0 и в подсеть 10.0.5.0/24 на eth1:0.
Кто знает как, подскажите, пожалуйста.