jak skonfigurowac w ubuntu iptables aby z jednej podsieci np 172.16.101.0/24 do drugiej podsieci 10.0.1.0/24 puścić ruch tak aby kompy z 172.x widziały serwis na serwerze 10.x?

robiłem to przez:
iptables -A FORWARD -i podsieć172 -d podsieć10 -j ACCEPT
ale nie działa.

po zapisaniu zmian w pliku ...