duviidas com DMZ

caros, boa tarde... gostaria de entender um conceito na utilizacao de DMZ.

ESTRUTURA:

FIREWALL
ETH0 (IP VALIDO INTERNET)
ETH1 (192.168.0.1)
ETH2 (192.168.1.1)

tenho no script do firewall todas as regras para a dmz funcionar, porem nao funciona :-(

minha duvida...

tenho 30 ip's validos.... a minha ETH0 escuta os 30 ip's ???

como a ETH0 sabe q um pacote para o endereco 200.157.xxx.xxx vai ser redirecionado para 192.168.1.3 e um pacote para o endereco 200.157.yyy.yyy vai ser redirecionado para 192.168.1.4...

pra q isso funcione a ETH0 devera escutar toda a minha faixa de ip. correto ???
entao pq ela nao escuta... pois nos logs so acusa o endereco da ETH0.

ja loguei no /var/log/messages tudo q é possivel, mas nao estou conseguindo fazer meu iptables funcionar, pois nao conheco a forma de funcionamento.

alguem pode me ajudar com alguma explicacao ???

muito obrigado a todos :)

mb !