Перенаправить ip_all:port 1на ip2:port2

курить iptables DNAT

iptables -t nat -A PREROUTING -p tcp --destination-port 80 -j DNAT --to-destination 172.16.0.20

Спасибо

Это правило говорит что если на мой роутер ломяться на 80 порт, то все отправляеться на машину с апи 172.16.0.20

а мне надо что бы из локалки кто ломиться на определенный порт, отправлялся в инет на скажем mail.ru 4000 порт

iptables -t nat -A PREROUTING --source 10.0.1.0/255.255.255.0 -p tcp --destination-port 3214 -j REDIRECT --to-destination 194.67.57.126:4000

так лень набрать man iptables?

пля.. s/REDIRECT/DNAT/