IPtables, port forwarding

Нашёл файлики с примерами.
Быстро и просто:
#Проброс трафика RDP
iptables -t nat -A PREROUTING -p tcp -d 217.13.45.67 --dport 3389 -j DNAT --to-destination 192.168.1.21:3389

Не забываем, как iptables обрабатывает трафик:



Соотв нужно правило для цепочки FORWARD.