Como faço para que duas redes se comuniquem com o iptables no debian?

Question

Eu tenho 172.16.8.0/24 na eth1 e 10.0.0.0/8 na eth2, eu gostaria que as duas redes se comuniquem, mas restringindo a transmissão, permitindo somente o compartilhamento de arquivos e a porta tcp 2638 da estação 10.0.0.4 / 8.

Minhas interfaces são configuradas assim:

• eth0: auto ppp1
• eth1: 172.16.8.254/24
• eth2 10.0.66.254/8

Como seria o script iptables ?