История изменений
Исправление l0stparadise, (текущая версия) :
Вы какой трафик хотите гонять, входящий или исходящий? Если исходящий, то тут не порты открывать, а маршруты на машине прописывать. Если входящий - то прописывайте как обычно, основной шлюз роли играть не должен.
На нужном шлюзе что-то вроде
iptables -t nat -A PREROUTING -i ${EXTERNAL_INTERFACE} -p tcp --dport ${REDIRECTED_PORT} -j DNAT --to-destination ${TARGET_IP}:${TARGET_PORT}
Исходная версия l0stparadise, :
Вы какой трафик хотите гонять, входящий или исходящий? Если исходящий, то тут не порты открывать, а маршруты на машине прописывать. Если входящий - то прописывайте как обычно, основной шлюз роли играть не должен.