Описание как обеспечить доступ извне к машинам, находящимся в локальной сети ("проброс" порта или "выкидывание" машины за файрвол) используя iptables DNAT.