Вопросик про port forward

задачка перенаправить с реального интерфейса и порта 'port' на порт 'port' внутренеего ипишника, вот строка, работет замечательно!iptables -t nat -A PREROUTING -p tcp -i eth1 -d 87.248.xx.xx --dport 'port' -j DNAT --to 192.168.0.xx:'port'Но, задачка усложняется чуть чуть, эти запросы надо принимать с ОДНОГО реального ипишника, а не просто с внутреннего интрефейса. Т.е. тупо секурити, шоп больше никто не мог кроме хх.хх.хх.ххПодскажите плиииз ))всё, нашёл ... -s