ＮＩＣ３枚で
net lan dmzのgatewayを作ろうとしています
iptablesを使ってやろうとしたのですが
dmzにglobal ipを割り当てる方法がわかりません

具体的にはnetとdmzにglobal ipを割り当てて
net　(x.y.1.*) <-> dmz (x.y.2.*)
global の間は特にマスカレードもなにもせずにつないで

lan -> net
をマスカレードしたいのです。どこかに設定例がないか探してるのですが
みつかりません
自分でも設定してみたのですが動く気配もありません
shorewall
というのも試したのですがdmzにglobal ip をふれないみたいです