firewall - нужно пустить человека в сеть

очень интересно как же ты можешь обратиться не из локальной сети к IP 192.168.ХХХХ ??

Так не получится - инет не "знает" адреса вашей внутренней сетки. Если больше никто не работает с этим портом то на серваке можно организовать переброску всей информации поступающей на сервер через этот порт на нужный компьютер. Посмотри FAQ по ipchains - там есть пример переброски информации по определенному порту с сервака на нужный комп (по-моему там это реализовывалось при помощи ip_masq_adm).

ТО, что адреса 192,168,х,х не роутятся я знаю, но ведь в заголовке пакета всё равно они присутствуют...
А если разрешить проход с нужного мне реального ареса на мой реальный адрес по нужному порту, то потом нужно как-то перенаправить пакеты в локалку, на нужный 192.168.x.x или снова не получиться?

Через iptables это выглядело бы примерно так:

iptables -t nat -A PREROUTING -p tcp --dport p1 -d x.x.x.x -j DNAT --to 192.168.1.10:p2

где p1 -- порт на шлюзе по которому обращается внешний клиент, p2 -- порт на локальной машине на которую перенаправляются пакеты, x.x.x.x -- адрес шлюза.

А вообще читай http://netfilter.samba.org/unreliable-guides/ .

Спасибо, почитаю....