SuSE FW on CD II

Hallo, wir haben eine Konfig. nach folgendem Schema erstellt FWonCD --> GW --> I-Net 3 Netzwerkkarten 1. Karte (eth0) IP: 172.... (priv Netz) 2. Karte (eth1) IP: 10.... (priv Netz) 3. Karte (eth2) IP: 80.... (öffentliches Netz) eth0 geht Richtung I-Net und maskiert das internen Netz der Client PC. btw: die 172.* Adressen werden auf einem weiteren Rechner (default-GW) wieder in eine "echte" IP umgesetzt. eth2 soll eine DMZ abbilden Wir haben auf unserer Seite (GW) eine Route eingetragen, die das (80.*-Netz) über den GW 172.* findet. Wie muss die Konfig im FAS geändert werden, damit die FW die Anfragen an die DMZ annimmt? Danke!