Проброс портов внутри сервера

Правильно ли я делаю?

Нет, сначала прочитайте про разметку LORCODE, чтобы не постить кашу.

Не понятно, что такое ppp0:port2, потому как для eth0 вы ввели обозначение eth0_IP, а на ppp0, что, нет ip-адреса?

И не понятно, почему разрешающее правило пишется в FORWARD, а не в INPUT. Но, в любом случае, обычно нужно, либо разрешение на FORWARD/OUTPUT ответных пакетов (-s ppp0_IP -p tcp --sport port2), либо ACCEPT на пакеты уже установленных соединений (-m state --state ESTABLISHED).

проброс внутри сервера выполняется с помощью REDIRECT а не DNAT

iptables -t nat -A PREROUTING -s 8.8.8.8/16 -i eth1 -p tcp --dport 2222 -j REDIRECT --to-ports 22

Спасибо

Мне нужно не просто на другой порт перебросить, а на другой порт виртуального ppp0 интерфейса.