Dudas de filtrado y ethereal

[w t c]

Hola he intentado capturar con ethereal paquetes SMTP.No lo he logrado.
A traves de iptables tengo el puerto 25 abierto, de la tarjeta conectada a la red interna eth0(la otra mira pa fuera, eth1), realizo nat y tambien squid con la misma máquina.
Una confusion en ese escenaro:
¿que tarjeta debo trabajar para abrir y cerrar puertos? Yo lo realizo con eth0 y todos navegan, solo que no capturo SMTP y POP3.
Otra duda: ¿Direcciono donde escucha squid primero y despues enmascaro o al revés?
Yo lo hago así y todos navegan aparentemente sin problemas
/sbin/iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128
/sbin/iptables -t nat -A POSTROUTING -s 193.155.155.0/24 -o eth1 -j MASQUERADE

En estricto rigor, con respecto a que ethx debo implementar mi filtrado

Gracias