iptables -t nat -A PREROUTING -p tcp --dport 8001 -j DNAT --to-destination 10.10.10.2:22 iptables --t nat -A POSTROUTING -d ! 10.10.10.0/24 -j MASQUERADE