SNAT

Есть машина разделяющая две сети(eth0(192.168.100.254) eth1(192.168.73.1)), необходимо сделать так, чтобы с внутренней сети видели внешнюю, а из внешней видели только эту машину.<p> Bвел цепочку <p> iptables -t nat -A POSTROUTING -o eth1 -p tcp -j SNAT --to-source 192.168.100.254:139<p> iptables -t nat -A POSTROUTING -o eth1 -p tcp -j SNAT --to-source 192.168.100.254:445<p> iptables -t nat -A POSTROUTING -o eth1 -p udp -j SNAT --to-source 192.168.100.254:137-138<p> Группы из внутренней сети видно, видно машины из своей группы, но не видно машины входящие во внешнюю сеть(открываешь группу, а там ФИГ). Может я не туда копнул? Что надо для этого?