Как мапить WEB-сервер в локальной сети

iptables -t NAT -A PREROUTING -d внешний_адрес -p tcp -m tcp --dport 80 -j DNAT --to-destination внутренний_адрес:80

Спасиба!!! Но поясните, пожалуйста, особо непонятливым: внешний_адрес - это адрес ПК на котором установлен WEB-сервер в локальной сети, а внутренний_адрес - адрес ПК-маршрутизатора?

внешний_адрес - это тот IP адрес, который вам выдал provider (тот адрес, который будет значится в приходящих к вам извне IP пакетах в качестве адреса назначения);
внутренний_адрес - это адрес ПК на котором установлен WEB-сервер в локальной сети.

Это нужно если ваш web-сервер, стоящий в локальной сети, имеет локальный IP адрес. Если же он имеет IP, выданный вам вашим provider-ом, тогда никаких DNAT-ов не нужно, все решается с помощью маршрутизации (нужно на маршрутизаторе добавить соответствующий маршрут).