NAT - плиз подскажите правило????

Ситуация следующая - имеется шлюз с внешним адресом XX.XX.XX.XX и 192.168.0.1 адресом для локальной сети , также в сетке есть маил сервер с адресом 192.168.0.2 . Какое правило нужно написать чтобы приходящие пакеты на порт 25 из интернет транслировались на на адрес внутренего майл сервера 192.168.0.2(почту он отправляет нормально нужно чтоб принимал почту для нашего домена и при этом видел реальные интернет адреса) использую ASP LInux 7.1 ядро 2.2.19-3.asp ipchains настроен как рекомендуют гуру. ЗАРАНЕЕ ВСЕМ СПАСИБО.