Подумалось вот. А действует ли ограничение в 65535 на номер порта при пробросе? Я тут пытаюсь сообразить с планом номеров портов для пробросов и, в идеале, они получаются сильно больше 65535. Кто-нибудь в теме или пробовал?
В смысле, что на гейте iptables ждёт обращение на большой, фантомный, номер, но пробрасывает такое обращение уже на нормальный. Я не пытаюсь заставить слушать конечный сервис ненормальный порт. Я интересуюсь о возможностях обустройства точки входа.