J'utilise cette fonctionnalité si tu veux quelques précisions
En gros, pour les noyaux 2.2, il faut activer l'IPPORTFW à la compilation (expérimental). Ensuite, il suffit d'utiliser la commande ipmasqadm pour définir les mappings de port avec une syntaxe de la forme : ipmasqadm portfw -a -P <protocole> -L <adresse locale> <port> -R <adresse destination> <port>
Mais bon, tout est très bien expliqué dans l'HOWTO.