Маршрутизация в локалки

Представьте структуру сети

+-------------------+                 +-------------------+
|    АSPlinux 9     |                 | концентратор      |
|   И-нет   шлюз    |eth0   100 mbps  | D-LINK            |
| eth0 192.168.10.6 |<===============>|  192.168.10.120   | 
| eth1 192.168.1.2  |    192.168.10.0 |                   |
+-------------------+                 +-------------------+
          eth1 /\                           /\
              /||\                         /||\
10 mbps        ||                           ||
192.168.1.0    ||                 100 mbps  ||
               ||              192.168.10.0 ||
               ||                           ||
              \||/                         \||/
               \/                           \/
+--------------------+                  +------------------+
|  ADSL модем        |                  |  Компьютер       |
|  подключен к Инету |                  |        SFX       |
|                    |                  | 192.168.10.1     |
| 192.168.1.1        |                  |                  |
+--------------------+                  +------------------+

Задача: Cделать так чтобы проходили запросы и ответы с компьютера SFX к модему и наоборот через 192.168.10.6

Каким образом можно заставить ASPLinux 9 пересылать запросы с определенных портов непосредственно на модем, а другие (тоже предопределенные порты) не пересылать...
Аналогично и с модемом, чтобы из внешней сети Интернет запросы не могли пройти дальше И-нет шлюза?

Примеры консольных команд ВЕСЬМА Желательны...