NAT Problem

Hallo Community ! Anfängerfrage zu IPTABLES. Ich hoffe, ich bin hier richtig. Ich habe eine Firewall, 3 Netzwerkkarten Eine LAN Eine DMZ Eine INET In der DMZ ein Webserver mit IP 192.168.bla Traffic vom LAN in die DMZ OK Jetzt meine Frage : Der Webserver hat eine offizielle IP und die IP 192.168.bla in der DMZ Wie müßte die Filterregel ausehen, damit Forwarding bzw. NAT gemacht wird ? Oder muß es eine Kombination aus Forwarding und NAT sein ? Mit freundlichen Grüßen Stefan Junge