Нужно сделать хитрую маршрутизацию

Есть 2 интерфейса: eth0 - 192.168.1.2, шлюз 192.168.1.1 eth1 - 192.168.2.2, шлюз 192.168.2.1 подсоединены к роутеру с двумя сетевушками (192.168.1.1 и 192.168.2.1).

нужно пустить пакет с интерфейса eth0, через роутер, и получить его на вход eth1.

хотел пустить пакет на 192.168.3.2, через # route add -host 192.168.3.2 dev eth0 # iptables -A OUTPUT -d 192.168.3.2 -j DNAT --to 192.168.2.1 и то же, но с POSTROUTE работать не хочет.