Redirecionar portas sem mascarar o IP valido

Ola !
Sou novato aki no forum e começando em linux.
Gostaria de saber como faço para redirecionar portas sem mascarar o ip.

Uso a segunte regra na maquina que compartilha a internet que tem os seguintes ips(192.168.0.254 para rede interna e um ADSL 200.200.200.200 com exemplo)

iptables -t nat -A PREROUTING -s 0/0 -i ppp0 -p tcp --dport 2222 -j DNAT --to 192.168.0.200:22

Quando em entro na maquina que compartilha a internet e digito "who" eu vejo o ip de fato de onde eu "sai" (ex: 200.200.200.200).

porem, quando uso a porta 2222 para entar direto na outra maquina, o ip que aparece e o ip da maquina que esta compartilhando a internet e nao o 200.200.200.200.

Tenho que ver o ip o 200.200.200.200 quando eu entrar pela porta 2222 na maquina de ip 192.168.0.200.

Aguardo respostas.

Obrigado