Как заставить входящие UDP пакеты(порт 5060 и 16500) на интерфейс eth0 (X.X.X.X) пересылать во внутреннюю сетку на 172.16.0.200 на соответствующие порты????
Ключ --to-destination указывает, какой IP адрес должен быть подставлен в качестве адреса места назначения. В выше приведенном примере во всех пакетах, пришедших на адрес x.x.x.x, адрес назначения будет изменен на 172.16.0.200 . Можно дополнительно указать порт или диапазон портов, на который (которые) будет перенаправлен траффик. Для этого после ip адреса через двоеточие укажите порт, например --to-destination 172.16.0.200:5060, а указание диапазона портов выглядит так: --to-destination 192.168.1.1:80-100.