galera eh soh aplicar essas 2 regras:
iptables -t nat -A POSTROUTING -s 192.168.1.0/255.255.255.0 -j MASQUERADE
iptables -t nat -A PREROUTING -p tcp -d 200.xxx.xxx.xxx --dport 2500 -j DNAT --to 192.168.1.X:80


aaaaa e num se eskeca de habilitar o ip_forward como foi dito no post anterior