есть два интерфеса eth1 и eth0. eth0 смотрит наружу. eth1 в локалку. из внешней сети(куда смотрит eth0) во локальную попадают рабочие группы сетевого окружения. их видно в моей подсети. как закрыть это средствами iptables?