Настройка связи между хостами

Здравствуйте.

Необходимо было настроить сеть с тремя Vlan-ами и маршрутизацию между ними через коммутатор 3ур, так же поднять сайт на серваках, теперь стоит задача:

1. сделать так, чтобы ping-запрос (icmp и dns) от 10.0.0.100 к server1 не проходил, но при это открывались оба сайта.

2. настроить связь между хостами 10.0.0.100 и 10.11.0.4.

Наполовину получилось выполнить первое условие с помощью файервол-а на sеrver1 но и сам сайт перестал открываться,причем с обоих хостов(с хостов 10.11.0.3 и 10.11.0.4 они открываться не должны), а второе задание как ни пытался ничего путного не выходило.

каким образом мне выполнить второе условие и как исправить первое(или есть ли другие способы)?

Файл с кофигом прилагаю.