DobroFenix

Самое лучшее из всего выше перечисленного это однозначно mikrotik.
Ещё как вариант использовать чистое ядро freebsd с патчами на роутинг

Удаляйте их и ставьте из репозитория убутны nvidia-current и всё будет нормально.

Проще и удобнее будет поставить убунту и развернуть Windows внутри виртуалбокса.
И зависит от того «какой» Xen вы ставить собираетесь.

Поставьте MikroTik ROS и не мучайтесь, если трафика не очень много.
Вот правила от ROS, думаю, под iptables додумаете, как переписать

chain=forward action=drop src-address=192.168.1.0/24 dst-address=192.168.10.0/24
chain=forward action=drop src-address=192.168.10.0/24 dst-address=192.168.1.0/24

Как уже говорили правила кидать в самый верх