[Sysadmins] синтаксис правил firewall в etcet

[Serge]

1 ) Вот пытаюсь прописать dnat. Взял пример из документации и переделал под 
свои нужды
pwd
/etc/net/ifaces/default/fw/iptables/nat
cat PREROUTING
dnat-to 192.168.1.1 if proto tcp from any to 195.2.15.24
в результате получаю ошибку

network: iptables v1.3.7: unknown protocol `--protocol' specified
Mar  3 10:00:19 ns network: Try `iptables -h' or 'iptables --help' for more 
information.
/etc/net: ERROR: /etc/net/scripts/config-fw: /sbin/iptables -A PREROUTING -t 
nat -j DNAT --to-destination 192.168.1.1 --protocol --protocol TCP --src 
0.0.0.0/0 --dst 195.2.15.24
то что испольтзуется 2 опции --protocol - вижу.
Где можно взять рабочие примеры?

2) В /etc/net/ifaces/default/fw/iptables лежит файл syntax
Как я понимаю, там описан синтаксис использования (сопоставления) отдельных 
параметров iptables и etcnet Как им пользоваться и где можно взять полный 
синтаксис правил firewall для etcnet?

Заранее благодарю за ответ!