Уважаемые гуру!

Помогите настроить необычную схему NAT или маскарада. Имеется линукс-ящик роутер, на нем 3 сетевушки, одна смотрит в интернет (eth1), две другие в локалку (eth0 и eth2). Одной локалке нужно настроить полный NAT (eth2), другой локалке (eth0) запретить NAT, кроме портов 110 и 25, и сделать редирект 80 порта на порт 3128 (для прозрачного прокси).

Подскажите пожалуйста как правильно сделать. Всю ночь читал iptables tutorial, но так и не осилил :(

Спасибо.

>>>