windows шара из одной подсети в другую

никакие компьютеры из сети lan-1

В хотите на уроне iptables сделать магию, чтобы 20.200 не был виден в сети lan-3, а одна его шара там была видна?

Реально правилами в filter FORWARD разрешить из lan-3 и lan-4 доступ к 20.200 и только к нему, ограничив порты (чтобы не было доступа к RDP), но видны будут все его шары.

Спасибо за ответ.
Надо, чтобы только один пк с расшаренной папкой из сети lan-1 был виден компьютерам в сетях lan-3 и lan-4. Все остальные ресурсы/компьютеры, расположенные в сети 1 не должны быть доступны сетям 3 и 4. В идеале даже не просто 1 ПК, а только расшаренная папка на нём была доступна сетям 3 и 4, то есть на этот единственный ПК, можно было бы зайти например по rdp или по http только из lan-1, а вот на расшаренный ресурс как из lan-1, так и из lan-3 и lan-4. У кого-нибудь имеется пример таких правил, хоть немного приближенных к моей проблеме ?

Пробовал nat`ом делать доступ из lan-3 в lan-1

Послушайте доброго совета - начните с чтения литературы по маршрутизации и файерволингу. Разберитесь с понятием сетевого сервиса, хотя бы освойте сочетание IP:PORT. Без этого Вы долго будете блуждать по граблям, даже в случае, если какая-нибудь добрая душа распишет Вам правила роутинга и iptables.

Что-то типа:

iptables -P FORWARD DROP
iptables -A FORWARD -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
iptables -A FORWARD -s сеть_lan-1 -j ACCEPT
# разрешаем доступ к расшаренной папке по портам tcp 389 и 443 (порты от балды взял)
iptables -A FORWARD -s сеть_lan-3 -d 20.200 -p tcp -m multiport --ports 389,443 -j ACCEPT
iptables -A FORWARD -s сеть_lan-4 -d 20.200 -p tcp -m multiport --ports 389,443 -j ACCEPT

но видны будут все его шары

Тут можно пойти извращением, смотниторать шару на роутере и ее раздавать через самбу.
Кстати вот интересно, на самбе можно ограничить доступ/видимость шар по IP, может и на винде такое шаманство возможно? Если возможно то получилось бы без костылей.

В общем решено было пойти по пути наименьшего сопротивления и разместить эту самую общую для всех сетей шару на отдельном ПК с 3 сетевыми картами(по одной карте для каждой сети). Получилось и безопасно, и работает, и до безобразия просто.
Но идея решить эту проблему средствами iptables меня не отпускает. Так что буду разбираться дальше.
Всем отозвавшимся и особенно тем, кто предлагал кусочки правил, отдельное спасибо.