Проброс порта iptables

Проброс порта из локальной сети наружу с помощью IPTABLES

iptables -t nat -A PREROUTING -p tcp -d $EXT_IP --dport 80 -j DNAT --to-destination $LAN_IP:80
iptables -t nat -A POSTROUTING -p tcp --dst $LAN_IP --dport 80 -j SNAT --to-source $EXT_IP