firewall nur für eth0?

hi!

hab auf meinem router mandrake mit shorewall am laufen, nat funzt.
nun läuft natürlich auch eine firewall und zwar an beiden nics.
was glaub ich nicht viel sinn macht und mich nur einschränkt/mehr arbeit verursacht!
wie schalte ich die firewall für eth1 aus bzw. beschränke sie auf eth0?

tia