НАТ только на один хост ...

имеем slackware 10iptables -t nat -A POSTROUTING -s 192.168.0.IN/32 -j SNAT --to-source 87.248.OUT.OUTЭтим правилом выпускаем юзера IN в инет, на любой ресурс ...Нужно пускать его только на один хост снаружи или на один порт или на прочку, но не во всю сеть. Как?Пасип.