Bastille tűzfal

Sziasztok!

Az alábbi 2 sort kéne megetessem a Bastille tűzfallal:

/sbin/iptables -t nat -A POSTROUTING -s 10.0.0.101 -o eth0 -j SNAT --to x.x.x.x
/sbin/iptables -t nat -A PREROUTING -p tcp -d x.x.x.x --dport 2101 -i eth0 -j DNAT --to-destination 10.0.0.101:22

LXC konténerhez kéne.

Ha valaki csinált már ilyet, megköszönöm, ha leírja, Google most nem volt jó barát. :(
Köszi előre is...