eu men sei nada de ipchains mais tive que montar um sistema de camera pra uma empresa mais linux dela ser muito antigo acho que é um rede rad 7.1,
tudo que chegar pro 200.mm.mm.mm vai pra porta X e ip da rede interna isso mesmo

#Libera o Roteamento pra porta 4550 # Comando
ipmasqadm portfw -a -P tcp -L 200.mm.mm.mm 4550 -R 192.168.0.189 4550

#Libera o Roteamento pra porta 6550 # Áudio
ipmasqadm portfw -a -P tcp -L 200.mm.mm.mm 6550 -R 192.168.0.189 6550

#Libera o Roteamento pra porta 6550 # HTTP
ipmasqadm portfw -a -P tcp -L 200.mm.mm.mm 80 -R 192.168.0.189 80