[Sysadmins] Практическая реализация SNAT-DNAT

[Sergey]

Есть гейт с сетевыми: eth1 - Внешний IP его ip 212.x.x.x eth0 - смотрит в 
локалку, его ip 172.y.y.y. В локалке находится машина с ip 172.s.s.s и для 
нее default gw является 172.y.y.y. 
Нужно разрешить заходить из инета на на машину с ip 172.s.s.s на порт 3389 

Большая просьба - не отсылайте к руководствам (я его iptables tutorial сейчас 
изучаю) - приведите пожалуйста конкретный рабочий пример.

Заранее благодарю!

P.S. если можно, приведите пример как при данных начальных условиях машину с 
ip 172.s.s.s выбросить в инет