Фильтрация маскарада по портам ???????

Собсно, субж. Все как обычно - сеть (этхер), в ней линух по момеду к инету, на линухе маскарад. Все замечательно, но когда пытаюсь указать маскарадить ТОЛЬКО пакеты идущие на определенный порт - облом. Скажем "ipchains -A forward -i ppp0 -s 192.168.0.1 -j MASQ" - все ОК. А "ipchains -A forward -i ppp0 -p tcp -s 192.168.0.1 -d 0/0 80 -j MASQ" (само собой без предыдущего правила) - не работает. Более того, не работают даже правила на реджект/денай таких пакетов, т.е. "ipchains -A forward -i ppp0 -d 0/0 ! 80 -j REJECT" то же не пашет. Я, конечно, заткнул дыру через input, но по человечески же надо сделать ?? Ну где грабли то ???? А то мне сено убирать надо :-)))) Линух - 8-ая слака, ядро - 2.2.19, ipchains - 1.3.10