порт маппинг

привет. нужно чтобы стоящий в локалке мэйл сервер (с собственным днсом, через который он определяет айпи получателей) мог ходить в инет через шлюз (RedHAt 7.1). тобто нужно чтобы линух все, что пришло на 25ый и 53ий порты пресылал из инета на этот сервер, и наоборот. поставил программу nportredird но она умеет это делать только с TCP, а мне нужен и UDP (для днса). Слыхал что это можно сделать через ipchains, но как не знаю. если кто в курсе - помогите плз советом, или подскажите соответствующую утилиту, которая это умеет. ЗЫ: просьба не советовать перенести мыло и днс на линух и не мучатся - это не подходит.