請問iptables規則 - Linux

以下是我架構大概的略圖


Server ------Linux Router---eth0------Client

|
eth1(NAT)
|
|
Client

我希望eth1的client可以用NAT連線到Server跟eth0 Client
但我不希望Server跟eth0的Client可以連線到eth1

請問這樣我的規則要怎麼下才正確
謝謝

--