Настройка firewall и маскарадинга

Помогите люди добрые Есть сетка с firewall (Debian Linux 2.2) реальный IP только один для выхода в internet используется MASQ Как сделать что бы пакетики из внешней сети с определенного адреса пролетали во внутреннюю сеть на машину с адресом 192.168.1.Х Хотя бы подскажите в каком месте искать.