мапирование портов

есть локалка с адресами 192.168.х.х есть роутер с двумя сетевухами и настроенным НАТом. нужно чтоб при обращению на порт роутера 8080 из внешней сети происходило перенаправление в локальную сеть на 192.168.1.2:80. Как это можно организовать с помощью iptables?