доступ из инета к серверу внутри локалки

хм... проброс портов есть по моему в любом файрволе... man ipchains до посинения :)

проще всего поставить вместо ipchains iptables он и фарвол и нат и все остальное... у меня так почта и еще программуля со своим транспортом по ip порту работает. слушаешь по внешнему ip порт и пробрасываешь пакеты на нужный внутренний адрес.

А если лениво возиться и нужно пробрасывать _только_ tcp, можно взять на свежемясе rinetd.

ipchains такого не умеет, надо iptables