pessoal eu tenho que redirecionar entradas pela porta 22 do meu firewall para uma máquina da rede interna com ip x.x.x.14 ... sei que posso fazer isso diretamente pelo router mas quero fazer atraves do iptables achei a seguinte solução, gostaria de saber se está correto. eth0 = rede externa eth1 = rede interna #ssh iptables -A INPUT -p tcp --destination-port 22 -j ACCEPT iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 22 -j DNAT --to 10.0.0.14