roteamento ta dificil

Pessoal é o seguinte!!!

tenho um Servidor com o Samba funcionando perfeitamente na minha rede, agora tenho q adicionar mais um Servidor aki e gostaria que as estacoes desse novo Servidor acessasse o Samba tb!!!

Server Samba
eth0=192.168.5.15 // recebe internet
mask 255.255.255

eth1=192.168.7.1 //rede interna(samba + repasse) p/ estacoes da faixa 192.168.7.*
mask 255.255.255.0

aki eu redireciono a NET para estacoes 192.168.7.*
#! /bin/bash
echo "Iniciando Firewall!!!"
ipt="/usr/sbin/iptables"
mod="/sbin/modprobe"
ext="eth0"
int="eth1"
echo "Carregando Modulos!!!"
$mod ip_tables
$mod iptable_nat
$mod ip_conntrack
$mod ip_conntrack_ftp
$mod ip_nat_ftp
$mod ipt_LOG
$mod ipt_REJECT
$mod ipt_MASQUERADE
echo "Modulos Carregados com sucesso!!!"

echo "1" >/proc/sys/net/ipv4/ip_forward

$ipt -t nat -A POSTROUTING -o $ext -j MASQUERADE

#Redirecionamento
$ipt -t nat -A PREROUTING -i $int -p tcp --dport 80 -j REDIRECT --to-port 3128
echo "Firewall Iniciado!!!"
Até aki funciona perfeitamente


o outro Server "Roteador" p/ rede 192.168.2.*

eth0=192.168.7.100 // ligado ao Hub da faixa 192.168.7.*
mask 255.255.255.0
gateway 192.168.7.1
dns 192.168.7.1

eth1=192.168.2.1 //recebe net da outra rede e repassa
mask 255.255.255.0
gateway 192.168.7.1

aki eu repasso a net para as estacoes na faixa 192.168.2.*
#! /bin/bash
echo "Iniciando Firewall!!!"
ipt="/usr/sbin/iptables"
mod="/sbin/modprobe"
ext="eth0"
int="eth1"
echo "Carregando Modulos!!!"
$mod ip_tables
$mod iptable_nat
$mod ip_conntrack
$mod ip_conntrack_ftp
$mod ip_nat_ftp
$mod ipt_LOG
$mod ipt_REJECT
$mod ipt_MASQUERADE
echo "Modulos Carregados com sucesso!!!"

echo "1" >/proc/sys/net/ipv4/ip_forward

$ipt -t nat -A POSTROUTING -o $ext -j MASQUERADE

#Redirecionamento
$ipt -t nat -A PREROUTING -i $int -p tcp --dport 80 -j REDIRECT --to-port 3128
echo "Firewall Iniciado!!!"

As estacoes do servidor 192.168.2.1 acessam normalmente a internet mas nao conseguem logar no Samba PDC no servidor 192.168.7.1

Sei que tenho q fazer uma rota para isso funcionar mas nao sei faze-la!!!

Ah
da estacao 192.168.2.2 eu ping o Servidor 192.168.2.1 e 192.168.7.1 e ambos respondem!!
Do Servidor 192.168.2.1 eu pingo a estacao 192.168.2.2 e tb responde mas do servidor 192.168.7.1 qdo pingo a estacao 192.168.2.2 nao responde!!!

Ninguem tem uma ideia de como faço isso????