решение будет работать только при наличии реальных адресов у виндузовых компутеров, в противном случае надо ещё сделать маскарад:
ipchains -I forward -s local_net -d ! localnet -j MASQ
под local_net может пониматься только:
10.0.0.0/4
172.16.0.0/12
192.168.0.0/16
т.е. адресные пулы, выделенные для локальных сетей, можно, конечно, использовать другие, но будут проблемы с интернетом....