если соединение будет от 192.168.0.3 к domain.com:1421.
в iptables в FORWARD разрешите исходящие пакеты к domain.com:1421 и ответы от него.
для этих (или для всех) пакетов сделайте SNAT.
разрешите пересылку пакетов от интерфейса к интерфейсу , если это не разрешено.

http://www.opennet.me/docs/RUS/iptables/

на 192.168.0.3 шлюзом укажите 192.168.0.2 и dns если обращения будут по имени , а не по ip