Внутренний сервер доступ из интернета

[maslonax]

Решил проконсультироватся так как в данном вопросе профан и не разу с таким не работал.
Есть шлюз ubuntu 13.10
карточка p2p1 подключена к провайдеру (есть белый ip статический)
карточка p4p1 локальная сеть
необходимо чтоб находящийся в локальной сети сервер ubuntu был доступен по белому ip на порту к примеру 22 или 23. Для этого необходимо пробросить порты?
типо этого:
iptables -t nat -A PREROUTING -p tcp -d ВНЕШНИЙ_IP --dport 22 -j DNAT --to-destination ВНУТРЕННИЙ_IP:22
iptables -t nat -A POSTROUTING -p tcp --dst ВНУТРЕННИЙ_IP --dport 22 -j SNAT --to-source ВНЕШНИЙ_IP
а что нибудь еще необходимо или это все?

[fisher74]

Второе,правило, при правильной настройке сети, лишнее.
Правильной настройкой я подразумеваю, что nat для клиентов локальной сети уже корректно настроен.