firewall i przekierowanie/czy routing na dns

[Adam Soko³owski <adam.sokolowski@hot.pl>]

hej
moja sytuacja


IPodISP              IP-1odRIP
                  |
	        |
	   ----------------
	  firewall
	   dhcp
	  nat
	   |
	   |
--------------------------------------------------
|				 |
pcety za natem		 DNS serwer za natem
				 10.0.0.221


mam IP od RIP i kombinuje aby adres IP-1odRIP byl ip sewera DNS za natem

czyli

IP-1odRIP
to glowny DNS

IP-2odRIP
to  zapasowy DNS

z sieci na swiat wychodze z adresem IPodISP

Do tej pory co zrobilem i chodzi :

IP-aliasy z numerami IPodRIP
Firewall
NAT
DHCPD

jedyne co nie moge skonfigurowac to wlasnei to aby serwer DNS za natem 
wychiodzil z adresem ip przyznanym przez RIP
czyli jesli ssh`uje sie na numer IP-1odRIP powinno mnie przekierowac na DNS 
serwer za natem

wygooglalem nastepujace regulki ale nie dzialaja

/sbin/iptables -t nat -A PREROUTING -d IP-1odRIP -j DNAT --to 10.0.0.221
/sbin/iptables -t nat -A POSTROUTING -o eth1 -s 10.0.0.221 -j SNAT --to 
IP-1odRIP


nie jestem nawet dobry w iptables :-(
system to oczywiscie debian woody stable

co radzicie ??

pozdr
adam sokolowski