Linux - Compartilhe apenas a rede local

Question

Eu tenho duas placas ethernet no PC:

1. eno1: conectado ao roteador (obtendo conexão com a internet rede: 192.168.200.0 )
2. eno2: Conectado ao ponto de acesso (para compartilhar meu     conexão com outras redes: 192.168.100.0 )

Como posso bloquear a conexão à Internet compartilhada com eno2 / 192.168.100.0 e permitir somente o acesso a essa rede 192.168.200.0

O que eu quero é: Por exemplo

• UserA: 192.168.200.100
• UserB: 192.168.100.100

UserA acesso hava à internet + pode pingar userB

UserB Sem acesso à internet, mas pode pingar userA

Meu problema é que ambos os usuários têm acesso à Internet.