Problemas con Iptables

[paco <paco@jme.es>]

Os comento el escenario

1 ordenador con dos tarjetas de red y una debian sarge sin ningun
paquete extra.
1 de las tarjetas con Ip publica fija, eth1
Otra tarjeta a la red interna, eth0


Mi problema es el siguiente, en esta maquina tengo iptables, y quiero
redirigir las entradas al puerto 25, a otra maquina de la red interna.
La regla que utilizo es la siguiente:

iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 25 -j DNAT
--to-destination 192.168.0.251:25

(se entiende que 192.168.0.251 es la otra maquina de la red interna
donde correo un servidor de correo)

El firewall solo tiene esta linea y las politicas por defecto son
ACCEPT:

salida de iptables -t nat -L

Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination
DNAT       tcp  --  anywhere             anywhere            tcp
dpt:smtp to:192.168.0.251:25

Chain POSTROUTING (policy ACCEPT)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination


salida de iptables -L

Chain INPUT (policy ACCEPT)
target     prot opt source               destination

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

La cuestion es que no me funciona la redireccion del puerto y no se muy
bien porque, a ver si alguien puede echarme una mano.

Gracias