Buen dia por por favor me puede dar una ayuda esta parte bien sea en iptables o shorewall

Tengo dos redes asi

10.1.1.0 10.1.1.254 la puerta de enlace para que navegue es la 10.1.1.254 , ademas hay router con a ip 10.1.1.250 en el mismo rango que hace de puerta de enlace para conectarse la red :
10.1.2.0 10.1.2.254 utilizando esta la puerta de enlace 10.1.2.249 esta solo es datos no tiene intenert

lo que necesito hacer que las dos redes se puedan ver y la 10.1.2.x también salga salga intenet por la 10.1.1.254

Gracias por su colaboracion

Jota