Благодарю Вас любезнейший! :) особенно было интересно читать про кастрюлю излучающую микроволны от батареек! (жжешь однако!)  

Теперь по сути...   С брандмауэром - знакома, но увы всего азы. Маны читали, знаем слышали...  остаеться только перефразировать вопрос. Да он действительно задан был не корректно.  и если вы уже не затруднились расписать такую лекцию для домохозяйки, тогда может вам не составит сложности прочесть еще немного... И так: пробуем еще раз.

Имееться Фри_6.1 на ней есть 2 интерфейса (скажем первый и второй) с адресами 1,1,1,1 и 2,2,2,2

к интерфейсу первому, тому у которого адресс 1,1,1,1 подключены пользователи в сети 1,1,1,0/24.  есть одна особенность: трафик в сети 1,1,1,0/24 между компьютерами перекачиваеться через интерфейс сервера 1,1,1,1. И происходит это только лишь так и никак иначе, не будем удаваться в детали и думать от чего так.  
   Задача:   запретить в Фаерволе это перекачивание трафика между клиентами сети 1,1,1,0/24 через интерфейс сервера 1,1,1,1.   И одновременно оставить открытым канал для каждого пользователся сети 1,1,1,0/24 к интерфейсу сервера 1,1,1,1 для дальнейшего перенаправления\приема трафика(НЕ прохождения по этой же сети), скажем редирект на второй интерфейс определенных запросов(это уже не суть дела).

Все на что мне хватило смекалки:
add 100 allow ip from 1.1.1.0/24 to 1.1.1.1
add 110 allow ip from 1.1.1.1 to 1.1.1.0/24
(нужно ли писать эти 2 правила если пакеты сами по себе бегают через 1,1,1,1 ???
)
add 200 deny ip from 1.1.1.0/24 to 1.1.1.0/24 via 1.1.1.1  (насколько я знаю, тут можно указать АйПи интерфейса, так как при указании интерфейса он все-равно заменяеться его адрессом при загрузке и обработке правил брандмауера)