Redirecionamento de Portas

Bom galera estou desenvolvendo TCC sobre honeypots de alta interacao, estou bastane atrasado kkkk
Estou criando alguns honeypots virtuais

XP - TELNET Porta 23 ip 192.168.0.112
SERVER 2003 - FTP - Porta 21 - ip 192.168.0.151
DEBIAN 5 - SSH - porta 22 - ip 192.168.0.168

E o sistema de captura de logs com o Debian 6 - ip 192.168.0.101

Quero liberar essas portas no roteador para meu debian 6 e criar uma regra no iptables que redirecione os pacotes para as respectivas maquinas

Já pesquisei e nao consegui fazer funcionar, alguem me diz como ficaria a minha regra no iptables completa para que eu possa fazer o redirecionamento das portas?

Testa essas regra:
iptables -t nat -A PREROUTING -p tcp -i eth0 --dport 23 -j DNAT --to-destination 192.168.0.112:23
iptables -t nat -A PREROUTING -p tcp -i eth0 --dport 21 -j DNAT --to-destination 192.168.0.151:21
iptables -t nat -A PREROUTING -p tcp -i eth0 --dport 22 -j DNAT --to-destination 192.168.0.168:22

ETH0 = PLACA DE REDE DO SERVIDOR DEBIAN LIGADA AO ROTEADOR