Creo... si no estoy equivocado que la cosa es un poco más compleja:
$IPTABLES -A INPUT -i eth0 -s $EEMNET -p TCP --dport 83 -m state --state NEW -j ACCEPT $IPTABLES -t nat -A PREROUTING -i eth0 -s ! $DBSERVER -p tcp --dport 83 -j DNAT --to $DBSERVER:5432 $IPTABLES -A FORWARD -s $EEMNET -d $DBSERVER -i eth0 -o eth1 -p tcp --dport 5432 -j ACCEPT dbserver=un equipo en la red interna eemnet= una ubicación exterior (Intenet)
