[RELug] iptables gateway

[Liga]

ciao,
ho un bell'iptables come gateway di fra due lan, una situazione di
questo tipo

INTERNET
       |
MIA_LAN
       |
SOTTOLAN

non riesco a permettere il nat, ma solamente verso il gateway della
MIA_LAN, dalla SOTTOLAN, in modo che gli host della MIA_LAN siano
protetti, dato che SOTTOLAN non è il massimo dell'affidabilità.
o permetto tutto o non permetto niente

-A POSTROUTING -s SOTTOLAN -j MASQUERADE
-A INPUT -s SOTTOLAN/24 -d IPGATEWAY/32 -j ACCEPT

consigli?

grazie Liga