iptables的nat映射另类问题（高手请进）

attiseve

RHEL3，iptables，双网卡，典型的防火墙。
eth0:  a.b.c.d
eth1:  192.168.100.1
内部服务器192.168.100.222
做了DNAT，实现了222的web对外发布。即访问a.b.c.d可以看到222上的web。现在问题是：
我的222的网站只接受a.b.c.d为源地址的访问（内网不能直接访问），我必须让内网的机器访问a.b.c.d才能看到222的网页。请问必须加什么命名才能实现？
着急中……请大家多帮忙！

memory

看看iptables规则列表再说。