firewall masquerading 1 carte reseau 2 ip

[xebech]

Bonjour,
je suis sous debian, j'ai une connexion internet avec la freebox et un reseau local en 192.168.0.0
j'ai une carte reso, et j'ai deux ip.
Pour se faire j'ai creer different alias pour mes differents sous reseau.
eth0 reso free
eth0:1 reso local
jusqu'à present j'utilisé ipmasq pour faire le masquerading, ors j'aimerai sécuriser mon réseau
dc impossible d'utiliser ipmasq.
Je n'arrive pas a enclencher le masquerading avec les iptables.
deplus j'aimerais mettre en place un firewall ors je n'ai pas trouver de doc se rapprochant de mon cas
ou alors disant que ce n'est pas possible ors c'est possible puisque ipmasq le fait.

merci beaucoup de votre aide