iptables пустить на определенный порт из-вне

Есть машина с двумя сетевыми картами - eth0 (222.222.222.222) и eth1 (10.10.10.10) и есть сервер видеоконференций в локалке (10.10.10.5)
Подскажите как правильно пустить на него внешний мир, например через порт 5555, т.е нужно чтобы через 10.10.10.10 на него могли попасть из инета, наружу как пустить знаю, но не обижусь если приведете оба примера. :-)