iptables необычный проброс порта

епт. через другой шлюз стучись.

Наверное, потому что внутри iptables путь прохождения пакета другой?

Можешь погуглить по фразе «linux iptables nat loopback». Если очень хочется, то можно настроить, но проще внутри локалки использовать все же прямые маршруты.

Проведи мысленный эксперимент - проследи путь пакета и изменения в destination address. Либо возьми в руки tcpdump.

Решил проблему следующим бубном:

iptables -t nat -A PREROUTING -p tcp -d 8.8.8.8 --dport 2222 -j DNAT --to-destination 192.168.10.3:22

iptables -t nat -A POSTROUTING -p tcp -d 192.168.10.3 --dport 22 -j SNAT --to-source 8.8.8.8

Не знаю насколько это правильно, но работает.

то, что ты хочешь, называется reflection. организуется дополнительными правилами iptables. гугли.