nat para servidor interno

Olá galera !

Tenho uma camera ip que funciona normal para a internet , mais ela é ligada na dmz, e tenho que colocar outra aqui mais não tem como por motivos físicos ligar na DMZ, então tenho que usar um ip válido alias no meu gateway, e redirecionar as conexões para a camera interna ... estou usando as seguintes regras ,, mais não obtive resultados .... HELP-ME !!!


joguei as seguintes regras ...:
iptabels -t nat -A PREROUTING -d 200.8.8.2 -p tcp --dport 80 -j DNAT
--to-destination 192.168.0.2:80

iptabels -t nat -A POSTROUTING -s 192.168.0.2 -j SNAT --to-source
200.8.8.2

iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -d ipdestino -p tcp
--dport 80 -j SNAT --to-source 192.168.0.2

traduzindo exemplos:

192.168.0.0/24 = minha rede interna
192.168.0.2 = ip da camera tambem.
200.8.8.2 = ip válido que coloquei no meu gateway
ipdestino = é o mesmo válido que citei acima

.... quando digito o ipválido no browser da a mensagem :

The following error was encountered:

Connection Failed
The system returned:

(111) Connection refused
The remote host or network may be down. Please try the request again.

O que esta acontecendo ? eu pensei em usar o ipmasqadm , será mais viável
...? mais fácil , pois estou prescisando disto urgente ...

HELP-ME-DENOVO !

Emanuel - Net Village