Faça um teste interno. Se vc conseguir pingar o que precisa, é somente fazer um redirecionamento de portas com dst-nat.