настройка правил Iptables

какое правило необходимо добавить в iptables, чтобы с хоста 192.168.6.200/24 через сервер 192.168.6.90 (eth1) пропустить пакеты icmp и ssh в сеть 10.1.20.22/22, если таблица маршрутизации вида:

10.1.20.0 0.0.0.0 255.255.252.0 U 0 0 0 eth1 192.168.6.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1

на сервере 192.168.6.90 пинги приходят и уходят в сеть 10.1.20.0/22 нормально.