No lo he revisado a conciencia, pero lo único que veo referente a un DNAT es:
echo -n "--Redirección freenx: " iptables -t nat -A PREROUTING -i $I_EXT -p tcp --dport 1200 -m state --state NEW,ESTABLISHED,RELATED -j DNAT --to $BRULI:22 Pero claro, si tenemos en cuenta que: LAN=192.168.1.0/24 FIREWALL=192.168.1.X PABLOPORTATIL=192.168.1.X BRULI=192.168.1.X ¿Qué IP es 192.168.1.X? XD Tampoco entiendo muy bien porqué pones lo de RELATED, eso sólo tiene sentido en conexiones FTP, IRC y otras que indican puertos en los datos de aplicación y hay que "chapucear" un poco a nivel de firewall. Tampoco si quiera entiendo lo de NEW y ESTABLISHED, yo dejaría la regla así: echo -n "--Redirección freenx: " iptables -t nat -A PREROUTING -i $I_EXT -p tcp --dport 1200 -j DNAT --to IP_PRIVADA:22 -- Iñaki Baz Castillo <[EMAIL PROTECTED]>

