Как закрыть доступ между под сетями ?

Здравствуйте, имеется 2 подсети 192.168.1.0 и 192.168.120.0 обе подсети выходят в интернет через шлюз на linux. Так вот надо чтобы между ними не было доступа, но при этом они должны выходить в интернет. Как это можно сделать средствами iptables ?


З.Ы. в iptables пока что нуб. (((

Пропиши правила для NAT в свои подсети. По-умолчанию у них не будет доступа друг к другу.

Спасибо, но я уже просто на форвард постставил запрет между подсетями