Мне приходит в голову OpenVPN тоннель и верно проставленные маршруты.

Сервер и компьютер с оффтопиком в одной сети находятся или в разных?

DNAT же.

Редирект в iptables?

3proxy имеет такую функцию

на сервере выполнить:
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -A PREROUTING -p tcp -m tcp --dport 2020 -j DNAT --to-destination 192.168.0.1:2020
работает до перезагрузки. как сделать постоянным, смотри сам

REDIRECT?

Редирект в iptables?

Кажися REDIRECT работает только в пределах одного интерфейса, а на другую машину нужно делать DNAT. Не так?

любой файрволл, если оба в одной подсети.

В одной подсети.
Сделал.
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -A PREROUTING -p tcp -m tcp --dport 2020 -j DNAT --to-destination 192.168.0.1:2020
Говорит это
iptables: No chain/target/match by that name.

Мне нужно что бы на сервере открылся 2020 порт.
Что бы казалось будто этот порт не перенаправлен на 192.168.0.1:2020
По другому говоря подставить порт 192.168.0.1:2020 к 2020 порту сервера, и что бы трафик ходил туда и обратно.
(inet --> local)
(local --> inet)

>iptables -A PREROUTING -p tcp -m tcp --dport 2020 -j DNAT --to-destination 192.168.0.1:2020
должно быть
iptables -t nat -A PREROUTING -p tcp -m tcp --dport 2020 -j DNAT --to-destination 192.168.0.1

Правило добавилось, порт не открылся

Как проверял? :)

http://t1shopper.com/tools/port-scan/

в хинет демоне на сервере прописать форвардинг порта

service redirect2020
{
port = 2020
socket_type = stream
protocol = tcp
user = root
redirect = 192.168.0.1 2020
type = UNLISTED
wait = no
}

Порт открывается, при попытке подключиться, трафик не идет

А на 192.168.0.1 шлюз по умолчанию = компьютер с которого форвардятся пакеты?

Сделал бы через ssh tunnel но на 192.168.0.1 стоит Windows.

man PuTTY

Шлюз сервер
А на 192.168.0.1 прописаны настройки шлюза

echo 1 > /proc/sys/net/ipv4/ip_forward iptables -t nat -I PREROUTING -p tcp --dport 2020 -j DNAT --to-destination 192.168.0.1 iptables -I FORWARD -p tcp --dport 2020 -d 192.168.0.1 -j ACCEPT

проверять так: iptables -t nat -L PREROUTING -v -n iptables -L FORWARD -v -n

счетчики пакетов должны меняться при входящих соединениях.

echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -I PREROUTING -p tcp --dport 2020 -j DNAT --to-destination 192.168.0.1
iptables -I FORWARD -p tcp --dport 2020 -d 192.168.0.1 -j ACCEPT

проверять так:
iptables -t nat -L PREROUTING -v -n
iptables -L FORWARD -v -n

счетчики пакетов должны меняться при входящих соединениях.

Все сделал, правила добавились
Трафик не идет, порт закрыт

Никто не знает, как такое сделать ??

>Трафик не идет

Если у вас для DNAT правила счётчики по нулям, значит нужно запускать tcpdump на внешнем интерфейсе, если нет, то на внутреннем.

Запускаем «tcpdump -i eth0 -n -nn port 2020». Для внешнего инетерфейса смотрим вобще наличие пакетов, если их нет, либо сканер не работает, либо провайдер закрыл порт. Для внутреннего интерфейса смотрим наличие уходящих в локалку пакетов и ответов на них.

Можно ещё добавить правило:

iptables -I FORWARD -p tcp --sport 2020 -s 192.168.0.1 -j ACCEPT

man socat

disable = no

а на виндовом компе порт точно открыт?