Как сделать проброс порта с одного публичного сервера (шлюза) с внешним ip на другой публичный сервер (web-сервер) тоже с внешним ip

Вот так:

-A PREROUTING -d 192.168.0.1 -p tcp -m tcp --dport 1010 -j DNAT --to-destination 192.168.0.2:22

Ну или вот так вот, если одной коммандой:

iptables -t nat -A PREROUTING -d 192.168.0.1 -p tcp -m tcp --dport 1010 -j DNAT --to-destination 192.168.0.2:22

По-моему ещё желателен SNAT

У меня так:

-A POSTROUTING -o eth0 -j SNAT --to-source 192.168.0.1

А форварды нужны?