Самба и 2 интерфейса

есть сервер на нём 2 интерфейса
eth0 - 192.168.100.1/24
eth1 - 192.168.2.1/24

есть samba сервер.
хочу для каждой из сетей создать каталоги невидимые для другой сети.
тоесть чтоб пользователи и не подозревали, что этот сервер работает и ещё для кого-то.
пока для каждого каталога прописано host allow 192.168.100.1/24

Но при этом пользоватили видят и те папки что для другой сети, но разумеется не могут зайти в них