iptables: форвардинг трафика в пределах одной подсети

Ситуация такая: есть ADSL модем с роутером и четырьмя портами (192.168.0.2). В эти порты воткнуты линух-сервер (192.168.0.1) и три клиента на виндах (192.168.0.x). Модему строго приказано (Bridge Filters) общаться только с маком сервера. Сервер видит модем, клиентов и интернет, модем видит сервер, клиенты видят сервер. Надо заставить сервер с помощью iptables форвардить запросы клиентов на модем. На сервере стоит считалка, снимающая статистику iptables. Как?