フレッツADSLモデムをLinux（eth0）につないで
もう一枚NIC（eth1、192.168.0.1）にハブを継いでいます。

そのハブにWindowsXP(192.168.0.2)を継ぎ、そのWindowsのFTPDに
ポートフォーワードしようとしてるんですが、
そのときのipchainsのルールは

ipchains -A input -s 0/0 ftp -d 192.168.0.2 ftp -p tcp -j ACCEPT

ではダメなんでしょうか?つながってくれないので、ダメだと思いますが、
どうすればいいのでしょうか？
ipmasqadmをｲﾝｽｺしようとしたんですが、ｲﾝｽｺできませんでした。
LinuxはRedHat7.2です。ipchains だけではポートフォーワードできないんでしょうか？