iptables -t nat -A PREROUTING -d IP_EXTERNO -p tcp --dport 80 -s 0/0 -j DNAT --to-destination IP_INTERNO

com a regra acima, tudo o que for requisitado na porta 80, irá redirecionar a requisição na porta 80 do seu servidor web na rede interna.