>Пробовал вот так..не получается..
>iptables -t nat -A PREROUTING -p tcp -d 192.168.3.5 --dport 3389 -j
>DNAT --to-destination 81.x.x.x:3389
>iptables -t nat -A POSTROUTING -p tcp -d 81.x.x.x --dport 3389 -j
>SNAT --to-source 192.168.3.5
>iptables -t nat -A POSTROUTING -p tcp -s 81.x.x.x --sport 3389 -j
>SNAT --to-source 192.168.3.5:3389
>iptables -t nat -A OUTPUT --dst 192.168.3.5 -p tcp --dport 3389 -j
>DNAT --to-destination 81.x.x.x:3389
IPTABLES -t nat -A PREROUTING -p tcp -d 81.x.x.x --dport 3389 -j DNAT --to-destination 192.168.3.5:3389
IPTABLES -A FORWARD -p tcp -d 192.168.3.5 --dport 3389 -j ACCEPT
IPTABLES -A FORWARD -p tcp -s 192.168.3.5 --sport 3389 -j ACCEPT
eto samoje prostoje