Firewall script

Jeg kører Floppy Firewall (http://www.zelow.no/floppyfw/)
Og vil gerne have forespørgsler på extrenIP:24 ført ind til lokalIP:21

Dette er den orgnale regel som router extrenIP:24 til lokalIP:24 (hvis jeg har forstået rigtigt)

iptables -A PREROUTING -t nat -p tcp -d ${OUTSIDE_IP} --dport 24 -j DNAT --to ${lokalIP}:24
iptables -A FORWARD -p tcp -d ${lokalIP} --dport 24 -o ${INSIDE_DEVICE} -j DROP

hvor meget skal der ændres?