Redirecionando a porta desejada
Suponhamos que precisamos acessar um servidor de fora da nossa rede um servíço como ftp, banco de dados ou um programa específico e existem duas máquina na nossa rede um proxy para compartilhar a Internet e um outro servidor de arquivos por exemplo
Insira na máquina proxy que está compartilhando a Internet
iptables -t nat -A PREROUTING -d 201.145.87.23 -p tcp -m tcp --dport 21 -j DNAT --to-destination 192.168.0.5:21
Sendo que:
-d = É o IP da minha Internet
21 = Nesse caso é a porta que o usuário irá conectar-se remotamente
--to-destination = Coloca-se o ip do outro servidor seguido da porta por exemplo 192.168.0.5:21
Com isso quando o usuario colocar o ip da minha Internet estando de fora seguido da porta 21 ao conectar-se ele será redirecionado para o servidor de arquivos.
Posso tb ao inves de colocar o ip colocar a minha placa de rede que está recebendo a Internet, por exemplo:
iptables -t nat -A PREROUTING -i eth0 -p tcp -m tcp --dport 21 -j DNAT --to-destination 192.168.0.5:21
Qualquer dúvida postem ai