нужно пробросить порт внутрь локалки, то-есть
обеспечить доступ извне к какой-то локальной машине из вне с определеного адреса на определенный порт. Как это сделать средствами iptables? Заранее благодарен.

• виртуальный сервер,ra, 06:04 , 07-Окт-05

*nat
-A PREROUTING -s xxx.xxx.xxx.xxx -p tcp --dport aa -j DNAT --to yyy.yyy.yyy.yyy:bb
COMMIT

где ххх - IP откуда, yyy - IP куда, аа - порт откуда, bb - порт куда