Помогите пожалуйста.
Суть:
дано 2ве локальные сети. Одна с адресами 192.168.0.х, вторая 192.168.50.х
Два сервера, один - шлюз работает на линуксе, второй ДНС на win2k3. Хотелось бы соединить сети между собой таким образом чтоб компы из 192.168.0.х могли ходить на некоторые из 192.168.50.х а вот с той обратно сколько б не ломились ничего не выходило бы. Делаю это на 2003 винде. Значит включаю фильтрацию входа на сетевке которая смотрит в сеть с адресами 0.х прописываю пропускать все кроме :

исходная сеть
ip 192.168.0.0 маска 255.255.255.0
сеть назначения
ip 192.168.0.0 маска 255.255.255.0

исходная сеть
ip 192.168.0.0 маска 255.255.255.0
сеть назначения
ip 192.168.50.0 маска 255.255.255.0

Так вот начинаю проверять. Пинг до компа из сети 50.х не доходит, в инете не все страницы открываются и скорость выхода уменьшается.

Если первую запись не делать то тогда у меня 2003 сервер отказывается принимать пакеты. А так как на нем ДНС - то в инет по нормальному не выдешь.
Как правильно фильтрацию настроить?