Dois links

Olá a todos.
Gostaria de uma ajuda, preciso do seguinte:
Tenho dois routers um (192.168...) que esta ligado a um switch onde estão penduradas diversas maquinas, e no outro tenho um ipquente (187.58...) eu preciso chegar nesse ipquente (via rdp) e dela sair para o switch de maneira que eu conecte (via rdp) em uma terceira maquina com a faixa 192.168...
Agradeço.

acho que um bridge resolve seu problema; use um bridge transparente filtrado para impedir acessos indesejados.

http://under-linux.org/f143/alguem-poderia-me-explicar-diferenca-de-nat-para-bridge-94789/

Eu Fiz o seguinte mas não deu certo, alguém pode ajudar-me?
Obrigado.

auto lo
iface lo inet loopback
auto eth0
iface eth0 inet static
address 187.58.240.3
netmask 255.255.255.248
gateway 187.58.240.1

auto eth1
iface eth1 inet static
address 192.168.10.8
netmask 255.255.255.0

echo 1 > /proc/sys/net/ipv4/ip_forward

iptables -A FORWARD -p tcp -s 187.58.240.1/255.255.255.255 -d 192.168.10.200/255.255.255.255 --destination-port 3389 -j ACCEPT

iptables -t nat -A PREROUTING -d 187.58.240.3 -p tcp -m tcp --dport 3389 -j DNAT --to-destination 192.168.10.8:3389