iptables forward portu - prosba

[LLK]

zdar, potrebuju na NATu nastavit forward poru:

vnejsi tcp port 12345 presmerovat na vnitrni 1.2.3.4:54321

kdyz chci jen povolit port 12345 na asus, napisu:
iptables -I INPUT -p tcp --dport 12345 -j ACCEPT

no ale kdyz ho chci poslat na 1.2.3.4:54321 tak mi tohle nejde:

iptables -I INPUT -p tcp --dport 22222 -j DNAT --to-destination 
cilovaip:54321



diky za radu!