Убрать маршрутизацию между интерфейсами

Внутренние интерфейсы в SuSEfirewall2: eth0, eth1, eth2.
Адреса: 192.168.0.1, 168.168.1.1, 192.168.2.1
Установка значений net.ipv4.conf.all.forwarding = 0 не помогает.

а с чего вы решили что у вас из сети 0.1 есть маршрут в сеть 1.1 и 2.1??
покажите netstat -rn

С клиента спокойно заходит в другую сеть.
У клиента указан шлюз 192.168.xx.1 в зависимости от сети. Но он попадает в другую подсеть без проблем. Бридж на eth2

Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
192.168.2.0     0.0.0.0         255.255.255.0   U         0 0          0 eth2
192.168.1.0     0.0.0.0         255.255.255.0   U         0 0          0 eth3
192.168.0.0     0.0.0.0         255.255.255.0   U         0 0          0 br0
169.254.0.0     0.0.0.0         255.255.0.0     U         0 0          0 eth2
127.0.0.0       0.0.0.0         255.0.0.0       U         0 0          0 lo

/sbin/iptables -P FORWARD DROP

/sbin/iptables -P FORWARD DROP

Не подходит. Нужно средствами yast'a

Vadimsky,
А почему такая уверенность, что у Вас именно маршрутизирует Suse? oO Топологию сети вначале проверте, а именно наличие маршрутизаторов, в которые могут воткнуты быть все сети- именно они могут в себе создать таблицу маршрутизации, и осуществлять связку сетей.

artb1sh написал:

С клиента спокойно заходит в другую сеть.
У клиента указан шлюз 192.168.xx.1 в зависимости от сети. Но он попадает в другую подсеть без проблем. Бридж на eth2

text

Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
192.168.2.0     0.0.0.0         255.255.255.0   U         0 0          0 eth2
192.168.1.0     0.0.0.0         255.255.255.0   U         0 0          0 eth3
192.168.0.0     0.0.0.0         255.255.255.0   U         0 0          0 br0
169.254.0.0     0.0.0.0         255.255.0.0     U         0 0          0 eth2
127.0.0.0       0.0.0.0         255.0.0.0       U         0 0          0 lo

Бридж между какими интерфейсами?

Бридж на eth2 с виртуальными интерфейсами vif1.0 и vif 2.0(виртуалки xen, в netstat -rn отображается только br0). Попробую отключить внутреннею сеть eth3 и дать ей DMZ или как внешнею в SuSEfirewall2, но очень не хочется.