Проброс портов ubuntu 12.04

iptables -A FORWARD -p tcp -i eth1 --destination-port 5269 --destination 172.33.18.64 -j ACCEPT
iptables -t nat -A OUTPUT  -p tcp --dport 5269 -j DNAT --to-destination 172.33.18.64:5269
iptables -t nat -A PREROUTING -p tcp -i eth1 --destination-port 5269 -j DNAT --to-destination 172.33.18.64:5269
iptables -t nat -A POSTROUTING --dst 172.33.18.64 -p tcp --dport 5269 -j SNAT --to-source 172.33.18.65

#!/bin/bash
EXT_IP=пишем ip белый # Он всё равно чаще всего один и тот же.
INT_IP=ip сетевой смотрящей в локалку # См. выше.
EXT_IF=eth1 # Внешний и внутренний интерфейсы.
INT_IF=eth2 # Для шлюза они вряд ли изменятся, поэтому можно прописать вручную.
FAKE_PORT=$1  # Вначале передаём скрипту "неправильный" порт на внешнем интерфейсе,
LAN_IP=$2     # затем - локальный адрес сервера
SRV_PORT=$3   # и в конце - реальный порт для подключения к серверу

# Здесь опять надо сделать проверку ввода данных, потому что операции всё ещё серьёзные.

iptables -t nat -A PREROUTING -d $EXT_IP -p tcp -m tcp --dport $FAKE_PORT -j DNAT --to-destination $LAN_IP:$SRV_PORT
iptables -t nat -A POSTROUTING -d $LAN_IP -p tcp -m tcp --dport $SRV_PORT -j SNAT --to-source $INT_IP
iptables -t nat -A OUTPUT -d $EXT_IP -p tcp -m tcp --dport $SRV_PORT -j DNAT --to-destination $LAN_IP
iptables -I FORWARD 1 -i $EXT_IF -o $INT_IF -d $LAN_IP -p tcp -m tcp --dport $SRV_PORT -j ACCEPT
запуск скрипт.sh 21 172.24.10.65 21 (пример перенаправления на 21 порт из мира в локальную сеть на 21 порт ip 172.24.10.65)