isolating 4th network

Hi,

We have:
eth2 DMZ:  192.168.11.0
eth0 INT:  10.1.1.0
eth1 EXT

I want to add 
eth3 UNTRUSTED: 172.x.x.x 
which should only be able to do ANY -> Internet, not to INT or DMZ.

Can I achieve this by removing the route from  UNTRUSTED to INT and DMZ? I don't see how to remove built-in routes though (on 1.90).

Or, do I need to 
DENY UNTRUSTED -> DMZ 
DENY UNTRUSTED -> INT
ALLOW UNTRUSTED -> ANY

Also, what do I need to do to get this eth3 installed? Should I put it in and re-install Astaro and then restore my backup?

Thanks,
Barry

This thread was automatically locked due to age.