포트포워딩

[포워드맨]

서버 랜카드
eth0 / 공인 아이피
eth1 / 사설 아이피

서버에서 나가는 패킷중 ssh,ftp는 eth0 통해서 나가지 말구 eth1을 통해서 나갈수 있는 방법이 iptable 가능한지.....?

ssh와 ftp는 구동은 공인 아이피로 구동이 되어 있습니다.
제가 아직 미완성이지만.... iptable을 만들어 봤는데.... 확실히 맞는지...?
많은 조언 부탁드립니다.

echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -p tcp -o eth0 -s 공인아이피--sport 22 --dport 22 -j SNAT --to 사설아이피:22