Есть сервер с двумя сетевыми интерфейсами один в локалку а второй соответственно в инет. Можно ли средствами iptables(DNAT) осуществить мапирование портов локальной сети, то есть на 5000-й порт сервака(внешнего интернет интерфейса) приходит пакет, а он переадресуется на на тот же порт компутера в локальной сети. Таких сервисов много. Или лучше воспользоваться специальными демонами?