О форвардинге пакетов

Здесь такая проблема может кто сталкивался? на линуксе прикручен форвард демон, который пакеты приходящие на локальные порты переправляет дальше. Так вот при помощи чего можно сделать, причем как можно проще, тоже самое только для локальных портов. причем в зависимости от destination пакета должен зависеть порт на который его форвардить, попытался сделать это при помощи ipchains, но ничего не вышло. туда то он форвардится а назад то не возвращается на первоначальный порт.