Как сделать, чтобы пакеты приходящие на порт x отдавались в порт y этого компа. Форвардить пакеты не надо, то бишь это сделать надо в цепочке input. Пакеты которые уходят с порта y, сделать чтоб уходили с x (цепочка output). То бишь чел который работает по TCP с компом через инет думал что работает с портом x, а сервис слушает на самом деле порт у.