Como mapear portas tendo um router/iptables

Caros colegas

tendo esse ambiente

modem
10.1.1.1


router linux conectiva 10
eth0 10.1.1.2 web
eth1 192.168.1.1 local

pc locais
192.168.1.2 até 192.168.1.20

tendo essas regras no iptables

echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -A FORWARD -i eth1 -o eth0 -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A FORWARD -i eth0 -o eth1 -j ACCEPT
iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE
iptables -A FORWARD -i eth0 -o eth1 -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A FORWARD -i eth1 -o eth0 -j ACCEPT
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE


Como fica a regra acima considearndo que ela deve aceitar ainda chamados/conexões
de fora direcionadas para a porta XXXX no sentido de que os pacotes sejam encaminhadas para o pc 192.162.1.X.

Desde já agradeço.