bloquear micros

bem ja postei uma pergunta referente a essa que vou dfazer , so que eu fui um pouco + longe mas acabei me deparando com problemas .....
é o seguinte
tenho um micro que é servidor de interent e tbm dns
nele tem ligado eth0 ( ppp0 ) eth1 ( rede 1 ) eth2 ( rede2 )
estou com o seguinte problema preciso bloquear os micros da eth1 para nao enxergarem os micros da eth2 e vice versa .
tentei essa regra
eth1 = 192.168.100.x
eth2 = 192.168.101.x
route add -net 192.168.101.231 netmask 255.255.255.255 dev eth1 reject
mas pelo que eu vi quando aciona essa regra reject , ele rejeita tudo que vir no ip 192.168.101.231 nao apenas pacotes que venham da eth1 , como é o que eu precise que fucnione.
bem , alguem tem alguma solucao , atraves do iptables ou ate mesmo do route ???
obs : ambas as redes estao usando o mesmo gateway

so + uma coisa
deixando um pouco + pratico
gostaria que quando alguem da rede 192.168.100.x foce no iniciar ; executar e digita-se //192.168.101.x nao acessa-se nehum micro
pro favor , isso ja esta me deixando loco
qualquer dica é bem acieta
obrigado

bem pesquisando acabei achando uma regra que deu certo aaki para min
iptables -A FORWARD -d rede1 -s rede2 -j DROP
iptables -A FORWARD -d rede2 -s rede1 -j DROP
eu retirei essa regra de um post do forum da underlinux mesmo
o endereco é
https://under-linux.org/modules.php?...r=asc&start=15
T+++