제 생각에는.. 그 방법만으로는 안될 것 같은데요?
랜카드 두장으로 마스커레이딩하는거라면, 어차피 A네트워크에서
B네트워크로 접속할때는 서버를 거치지 않기 때문에.. iptables로 막아도 별 효과가 거을껍니
다. 대신에.. 서버 컴에 랜카드 세장을 끼워야 할 것 같은데요?
그 중에 한 장은 외부 네트윅에 물리는 데 사용하고,
또 한 장은 192.168.1.1, 또 한장은 192.168.2.1정도로 해서..
아예 두 네트워크를 물리적으로 분리해 버리는게 가장 확실할 것 같습니다.