NAT

написал правила для почты:

iptables -A PREROUTING -d X.X.X.X -p tcp -m tcp --dport 25 -j DNAT --to-destination 192.168.0.4:25

iptables -A POSTROUTING -s 192.168.0.4 -p tcp -m tcp --sport 25 -j SNAT --to-source X.X.X.X:25

iptables -A FORWARD -m state --state NEW -d 192.168.0.4 -j ACCEPT 
iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT

но почему-то не работает NAT. Может кто подскажет что не так.
Реальный ip сидит на сиське на другом канале, я его хочу использовать для почты (есть свободные порты).