Firewall

Bonjour,tout le monde
je suis nouvo sur commentcamarche
j'ai un probléme a vous demandé

Voici ma config : j'ai un serveur sur lequel j'ai trois interfaces réseaux
eth0 , eth1 (192.168.0.0) et eth2 (192.168.2.0). Ma connexion
internet passe par eth0 qui est connectée à un routeur, eth1 et eth2 sont
deux sous-réseaux locaux. J'ai réussi à configurer un partage de connexion
internet et un firewall avec iptables. Par contre, comment faire pour que
mes sous-réseaux ne puissent pas communiquer entre eux tout en conservant
l'accès à internet ? Comment bloquer tout trafic entre eth1 et eth2 ?

Merci