ipchains i iptable

Imam slednia problem. Naloji se da promenia iadroto s po novo i da pusna iptables vmesto ipchains i v rezultat na tova rutiraneto po edna ot mrejite spria i nemoga da nameria podhodiashtia variant s iptables za da go pusna. Mrejata izglejda taka:
192.168.133.2 ->eth0->internet
192.168.1.0/28 ->eth1-> Local network
192.168.2.1/24 ->ppp VPN
Route
default 192.168.133.1 eth 0
Kak da zamenia slednia red
ipchains -A forward -s 192.168.2.0/24 -j MASQ
sas iptables

iptables -I POSTROUTING -t nat -s 192.168.2.0/255.255.255.0 -j MASQUERADE

iptables -t nat -A POSTROUTING -s IP ot internal Lan -o external intervace -j SNAT --to external IP

t.e. Всичко което започва от IP ot internal Lan и излиза през external intervace
ще му се замени source IP-to с това на external IP

Значи ако нета ти излиза през eth0 за да маскираш Lan 192.168.2.0/24
ще стане така:

iptables -t nat -A POSTROUTING -s 192.168.2.0/24 -o eth0 -j SNAT --to external IP