Имеется наша локальная сеть, она ходит в инет через прокси-сервер. На сервере есть файл iprules который определяет кто и как будет иметь доступ извне/изнутри.

Имеет PC с Win Server с установленным сервером терминалов и Remote App.

Как сделать так, чтобы Remote App созданное на статический IP и малоиспользуемый порт, 31111 например, перенаправлялось на локальный IP (тут не знаю, важен порт или нет).

Я делал всё легко через NAT роутера, а как использовать iptables я затрудняюсь сказать.

В данный момент такая связка:

iptables -t nat -A PREROUTING -d 208.77.188.166 -p tcp --dport 31111 -j DNAT --to-destination 192.168.1.2 iptables -t nat -A POSTROUTING -d 192.168.2.1 -p tcp --dport 31111 -j SNAT --to-source 192.168.1.1 iptables -t nat -A OUTPUT -d 208.77.188.166 -p tcp --dport 31111 -j DNAT --to-destination 192.168.1.2 iptables -I FORWARD -i eth0 -o eth1 -d 192.168.2.1 -p tcp -m tcp --dport 31111 -j ACCEPT

не работает.