SuSEfirewall2 CEF conectividade

Aí pessoal, tô apanhando esquisito p/ esse firewall. implementei um proxy transparente com autenticaçao de usuário, agora preciso ajustar o firewall para que o serviço da caixa economica federal funcione, já achei muito artigo aki no under soh que as regras estao na sintaxe de iptables, como eu faço para transcrever estas regras p/ usar no SuSEfirewall2 tipo:

iptables -t nat -I PREROUTING -p tcp -d 200.201.0.0/16 -j ACCEPT
iptables -I FORWARD -p tcp -d 200.201.0.0/16 -j ACCEPT

quais sao as tag's que eu vou utilizar FW_?????

valeu...