Postado originalmente por
douglassantos
soh para citar que consegui fazer o esquema
segue as regras
iptables -t nat -A PREROUTING -i ethx -p tcp --dport 5060 -j DNAT --to ip_asterisk
iptables -t nat -A PREROUTING -i ethx -p udp --dport 5060 -j DNAT --to ip_asterisk
iptables -t nat -A PREROUTING -i ethx -p tcp --dport 5070 -j DNAT --to ip_asterisk
iptables -t nat -A PREROUTING -i ethx -p udp --dport 5070 -j DNAT --to ip_asterisk
iptables -t nat -A PREROUTING -i ethx -p tcp --dport 1647 -j DNAT --to ip_asterisk
iptables -t nat -A PREROUTING -i ethx -p udp --dport 1647 -j DNAT --to ip_asterisk
ethx= placa que esta a internet
iptables -A FORWARD -p TCP --dport 5060 -j ACCEPT
iptables -A FORWARD -p UDP --dport 5060 -j ACCEPT
iptables -A FORWARD -p TCP --dport 5070 -j ACCEPT
iptables -A FORWARD -p UDP --dport 5070 -j ACCEPT
ah nao se esquece de colocar
nat=yes no ramal
soh lembrando quem me passou essas manhas foi o Budairc
Valew galera