Přesměrování do vnitřní sítě

[dindi18]

Ahoj, potřeboval bych poradit s pravidlem jak přesměrovat veškeré požadavky z konkrétní veřejné adresy někde v internetu (XXX.XXX.XXX.XXX) přícházející na mojí věřejnou (YYY.YYY.YYY.YYY) na neveřejnou adresu u klienta (192.168.1.4). Nějaké pravidlo Firevall/NAT ..... scrnat.... ale nevím jak přesně formulovat. jde o to aby směrovalo nejen 80 port ale i IPsec přes kterou běží nějaká VPN nebo co Poradil by někdo ?

[sub_zero]

chain=dstnat scr-address=xxx.xxx.xxx.xxx action=dst-nat to-addresses=192.168.1.4 dst-address=yyy.yyy.yyy.yyy