Имеется следующая сеть:
eth0 - интернет провайдер 1
eth1 - локальная сеть 1
все это корректно работает, через shorewall.

Встала задача добавить еще два интерфейса:
eth2 - интернет провайдер 2
eth3 - локальная сеть 2
добавил, настроил eth*, только вот теперь не могу побороть Shorewall на маршрутиризацию пакетов, добавил обе сети интернет в providers, добавил строчку в masq...

Задача интернет канал eth2 сделать роутером в сети eth3 с возможность перекинуть разные порты DNAT'ом и закрыть не нужные.

Сколько не экспериментировал с конф. файлами так и не удалось добиться рез-та.
Кто-нибудь сталкивался с подобной задачей, какие именно настройки нужно применить?