A primeira regra é suficiente para funcionar o que vc quer. Certifique-se que 
a porta 22 esteja liberada no FORWARD e no INPUT do firewall.
Ou seja:

iptables -I INPUT -s 200.199.198.197 -p tcp --dport 22 -j ACCEPT
iptables -I FORWARD -s 200.199.198.197 -p tcp --dport 22 -j ACCEPT
iptables -I FORWARD -d 200.199.198.197 -p tcp --sport 22 -j ACCEPT
iptables -t nat -I PREROUTING -s 200.199.198.197 -p tcp --dport 22 -j 
DNAT --to 192.168.7.10

Coloquei -I ao invés de -A só para garantir que nenhuma regra anterior irá 
atrapalhar o esquema.

Helio
-- 
GUS-BR - Grupo de Usuarios Slackware - BR
http://www.slackwarebrasil.org/
http://www.linuxmag.com.br/mailman/listinfo/slack-users

Archives:
- http://www.mail-archive.com/[email protected]/
- http://news.gmane.org/gmane.org.user-groups.linux.brazil.slackware/

Responder a