nat sur un meme reseau

salut,

j'aimerais faire du nat sur un serveur1 qui doit rediriger une partie du
traffic vers un autre serveur2.
Plus en détails,
le serveur1, qui est serveur de mail, ne peut recevoir sur son port
smtp des connexions que depuis le seveur server2 qui est smtp-relais.
Toutes les connexions venant d'autre part doivent etre redirigees vers
le smtp-relais.
voici une premiere tentattive qui ne fonctionne pas:

ip_forward = 1

iptables -t nat -N LOG_DNAT
iptables -t nat -A LOG_DNAT -j LOG --log-prefix 'IPT_DNAT'
iptables -t nat -A LOG_DNAT -j DNAT --to-destination server2
iptables -t nat -N LOG_SNAT
iptables -t nat -A LOG_SNAT -j LOG --log-prefix 'IPT_SNAT'
iptables -t nat -A LOG_SNAT -j SNAT --to-destination server1

iptables -t nat -A PREROUTING -s ! server2 -p tcp -dport 25 -j LOG_DNAT
iptables -t nat -A POSTROUTING -d smtp-relais -p tcp -dport 25 -j LOG_SNAT


si je me conecte depuis une machine quelconque j'ai bien dans syslog les
messages IPT_DNAT et IPT_SNAT mais la connexion n'abouti pas !
et une connexion à partir de server2 s'etabli bien sur server1.

Voila le probleme pose, quelqu'un aurais une idee ?

Pour ne pas simplifier il y a 2 machine qui ont la fonction de server
smtp-relais !!!