A primeira regra é suficiente para funcionar o que vc quer. Certifique-se que a porta 22 esteja liberada no FORWARD e no INPUT do firewall. Ou seja:
iptables -I INPUT -s 200.199.198.197 -p tcp --dport 22 -j ACCEPT iptables -I FORWARD -s 200.199.198.197 -p tcp --dport 22 -j ACCEPT iptables -I FORWARD -d 200.199.198.197 -p tcp --sport 22 -j ACCEPT iptables -t nat -I PREROUTING -s 200.199.198.197 -p tcp --dport 22 -j DNAT --to 192.168.7.10 Coloquei -I ao invés de -A só para garantir que nenhuma regra anterior irá atrapalhar o esquema. Helio -- GUS-BR - Grupo de Usuarios Slackware - BR http://www.slackwarebrasil.org/ http://www.linuxmag.com.br/mailman/listinfo/slack-users Archives: - http://www.mail-archive.com/[email protected]/ - http://news.gmane.org/gmane.org.user-groups.linux.brazil.slackware/

