Приветствую! В сетях не силен,поэтому даже много прочитав всего, все равно не получил то что хочу.

Дано: есть роутер, одной стороной смотрит в интернет, другой держит маленькую сеть 192.168.1.х частично со статичными ip. В сети есть машина А с адресом 192.168.1.50, на которую есть проброс нескольких портов на роутере, таких как 22, 8000. К самому роутеру считать что доступа нет. Доступ к А полный.

Задача : настроить iptables так, что бы заходя с интернета на машину А на 8000 порт попадать на машину B с 192.168.1.10 на порт 80. Адрес и порт с которого заходят в сеть не имеет значения = любой.

Помогите, пожалуйста, составить правила