TS [RESOLVIDO]

tenho uma rede 10.2.0.0/0 presciso liberar TS
para um ip externo que é 200.199.0.0
seria isso??

iptables -t nat -A POSTROUTING -s 10.2.0.0/255.255.0.0 tcp -p tcp -o eth0 --dport 3389 -j mascarade --to-destination 200.199.204.55

Vc quer liberar d dentro pra fora? Se for, não precisa nem d regra. A própria regra de NAT d mascaramento encarrega disso (se vc colocou). Se vc quiser permitir o acesso d fora pra dentro, faça:

iptables -t nat -A PREROUTING -s 200.199.204.55 -i eth0 -p tcp 3389 -j DNAT --to 10.2...

Dae o IP final vc coloca a máquina.

moçada valeu mas ja resolvi
assim

iptables -t nat -A POSTROUTING -s 10.2.0.0/16 -d 200.222.200.200 -o eth0 -j MASQUERADE