请教---iptables 转发

Question

外网eth0 IP地址为222.221.205.250,
内网eth1 IP地址为10.0.0.254，eth0作外网,eth1为内网.
内网web服务器地址为10.0.0.250   端口：80
内网ssh服务器地址为10.0.0.249    端口：22
内网一台计算机IP 地址10.0.0.1

我想实现；
一：做了端口映射后，现要让别人通过外网可以直接通过访问到WEB服务器网页和连接ssh服务器？？
      我试了用IPTABLES    iptables -t nat -A PREROUTING -p tcp -d 222.221.205.250 --dport 80 -j DNAT --to 10.0.0.254:80
                                     iptables -t nat -A PREROUTING -p tcp -d 222.221.205.250 --dport 22 -j DNAT --to 10.0.0.254:22(这个提示好像ssh有问题，不知是不是版本有问题）
                           我也不知这个做法对不对，希望高手指点......

二：10.0.0.1 是windwos xp    现要让别人通过外网可以直接通过通过windows远程桌面连接可以连接到10.0.0.1这个windows计算机？？

谢谢各位！