Помогите с маршрутом между интерфейсами
 

Добрый день! Есть сеть 192.168.1.*
есть сеть 172.*.*.*

192.168.1.1 - это адрес сетевой карты N1 в сервере
172.*.*.1 - Это устройство в сети без возможности авторизации
172.*.*.2 - это адрес второй сетевой карты N2 в сервере

необходимо сделать так, чтобы кроме сервака никто не мог зайти на веб-интерфейс устройства. То есть таким образом, чтобы запрос на адрес с любого компа кроме 192.168.1.1 отфильтровывался блокировался.

Спасибо!

Может кроме запросов с адреса 172.*.*.2 ???