Dotaz: iptables nejde PREROUTING portu

[RadekXxX]

zdravim vsechny, mam problem s presmerovanim portu
pouziju tohle:
iptables -F
iptables -t nat -F
iptables -t nat -A PREROUTING -p tcp --dport 25 -j DNAT --to 192.168.1.2
iptables -t nat -A POSTROUTING -o eth1 -s 192.168.1.0/24 -j SNAT --to-source x.x.x.x

jde me o to aby byl port 25 na vnitnim pc videt z venkovni ip.
1) aby se slo pripojit z venkovni ip, venkovniho stroje (to jde)
2) na venkovni ip, z vnitrniho stoje (tohle nejde)
kdyz dam na vnitrnim storoji nmap x.x.x.x, tak me to vrati
Not shown: 1675 closed ports
PORT STATE SERVICE
21/tcp open ftp
22/tcp open ssh
25/tcp filtered smtp
53/tcp open domain
80/tcp open http

nevim proc je u toho portu ten stav filtered
z venku jede vse bez problemu, dik za kazdej napad.

Na otázku zatím nikdo bohužel neodpověděl.