Iptables + Oracle

[j0rd1 adame <jordi@jordi.net>]

Hola lista!

tengo dos máquinas 192.168.1.201 y 192.168.1.105

quiero que las conexiones  hechas a la 201 al puerto 1521 (oracle) se filtren 
hacia el puerto 1521 de la 105

he intentado así:
export IPTABLES=/sbin/iptables
export EXTERNALIP=192.168.1.201
export ORACLE_HOST=192.168.1.105
$IPTABLES -A INPUT -p tcp -s 0/0 -d $EXTERNALIP --dport 1521 -j ACCEPT
$IPTABLES -A INPUT -p udp -s 0/0 -d $EXTERNALIP --dport 1521 -j ACCEPT
$IPTABLES -A INPUT -p tcp -s 0/0 -d $ORACLE_HOST --dport 1521 -j ACCEPT
$IPTABLES -A INPUT -p udp -s 0/0 -d $ORACLE_HOST --dport 1521 -j ACCEPT
$IPTABLES -A FORWARD -p tcp -s 0/0 -d $ORACLE_HOST --dport 1521 -j ACCEPT
$IPTABLES -A FORWARD -p udp -s 0/0 -d $ORACLE_HOST --dport 1521 -j ACCEPT
$IPTABLES -t nat -A PREROUTING -p tcp -s 0/0 -d $EXTERNALIP --dport 1521 -j 
DNAT --to $ORACLE_HOST:23
$IPTABLES -t nat -A PREROUTING -p udp -s 0/0 -d $EXTERNALIP --dport 1521 -j 
DNAT --to $ORACLE_HOST:23

y también así

$IPTABLES -A INPUT -p TCP -d $ORACLE_HOST --dport 1521 -j ACCEPT
$IPTABLES -A INPUT -p TCP -m state --state ESTABLISHED,RELATED -j ACCEPT


Pero de ninguna de las dos formas sirve, me podrían orientar ??


salu2
j0rd1