Na jó, szakadjunk el a konkrét IP címektől. A belső hálón a gateway IP-je legyen A, a kliensgépé pedig B. Van az Internet vagy nemtoménmi felé is egy címe az gateway-nek: KULSO.
Akkor a gw szabályai ezek:
iptables -A PREROUTING -t nat -d $KULSO -p tcp --dport 220 -j DNAT --to-destination $B
iptables -A FORWARD -d $B --dport 220 -j ACCEPT
HA $A = $KULSO, akkor még kell:
iptables -A POSTROUTING -t nat -d $B --dport 220 -j SNAT --to-source $A