Rota Ate um servidor interno WEB

Possuo a seguinte estrutura

-Modem Virtua->Router(ip valido e 192.168.100.x)->ServidorFirewall(192.168.100.2 e 192.168.0.x)->Rede Interna(192.168.0.x)

Preciso fazer a rota usando iptables porem estou tentando e nao esta dando certo.
Do router para o firewall funciona, e do meu firewall, quando abaixo ele e deixo só com compartilhamento e só uso o DNAT funciona perfeitamente.
Porem quando o meu firewall está de pé as minhs chains são DROP para input e forward e ACCEPT para OUTPUT.
Ai ele num sobe, pode ser a posição das regras...
Porem acho que naum.

Poderiam me ajudar ?

Desde já Agradeço

Posta trechos do seu firewall para darmos uma analisada!! Uso esquema parecido com o seu e não tenho nenhum problema!!

mtec :| :-) :-o

Como o mtec falou, realmente é importante a publicação de suas regras.

Mas não esqueça que o seu firewall deve permitir o redirecionamento da sua máquina interna para a rede externa.