Need HELP - ipchains & dmz

Internet
|
|
eth1|
----------------
| xxx.yyy.zzz.135 |
| | eth2 --------------
Gate | smtp,pop3, |-------------| WWW,ftp,smtp | WebServer
| www,dns,ftp | --------------
| webproxy | xxx.yyy.zzz.137
| 192.168.1.1 |
-----------------
| eth0
|
|
|
LAN

Имеем:
ядро 2.2.21, ipchains

Надо: открыть доступ из интернет к xxx.yyy.zzz.137 по http
(настроить NAT или маскарад?)

Сменить ядро - возможности нет.

поделитесь конфигами plz.