проброс порта с локальной машины на удаленный сервер IPTABLES

Типа такого:

iptables -A PREROUTING -t nat -i _сетевой_интерфейс_машины_ --dst _локальной_IP_машины_ -p TCP --dport _номер_порта_ -j DNAT --to-destination _IP_удаленного_сервера_

а зачем iptables тут? вполне можно обойтись каким-либо rinetd

rinetd любит кушать процессор, когда не находит destination ip, и порой его приходится рестартовать при обрыве связи.

Не работает правило шобка синтаксиса выводит. Я какдато делал но забыл,в общем задача вот такая, есть шлюз ххх.ххх.ххх.ххх локальная сеть 172,16,0,0, есть сайт налогового комитета 89,218,84,156, выпустили новую программу, геморой полный, для работы нада открыть 18 портов, а можно ли сделать так чтоб хост налогового комитета смотрел в мою сеть напрямую, ну типа пробросить все с этого хоста в мою сеть ???

не проще ли сделать обыкновенный NAT до этого хоста?

построутинг всмысле, чтобы все к нему конектились напрямую.

я ж говорю начинающий я, подскажите как этот нат делать, иль дайте ссылку на маны

скорее вам нужен SNAT.
так как ваши клиенты ходят на этот гавносервер.

man iptables (ipfw)

google -> nat, snat.

http://ru.wikipedia.org/wiki/Iptables

http://www.google.ru/search?q=iptables+проброс+портов
первая же ссылка:
http://www.opennet.ru/base/net/nat_redirect.txt.html
И, кстати, было бы понятнее название темы "[IPTABLES]проброс порта с локальной машины на удаленный сервер".