проброс портов iptables

$IN_IP - ип машины, куда пробрасываем
$EXT_IP - ип внешний
$PORT_NUM - номер порта
$TYPE - tcp ну или udp =)

iptables -t nat -A PREROUTING -p $TYPE -d $EXT_IP --dport $PORT_NUM -j DNAT --to-destination $IN_IP:$PORT_NUM

iptables -A FORWARD -d $IN_IP -p $TYPE -m $TYPE --dport $PORT_NUM -j ACCEPT