iptables 1.6 (se nao me engano)

a regra é essa abaixo..

IPTABLES -A PREROUTING -t nat -p tcp -i 200.xxx.xxx.xx -d eth1 --dport 21 -j DNAT --to 10.0.xxx.xxx:21