#РАСШАРИВАНИЕ
iptables -t nat -A POSTROUTING -s 172.20.0.0/24 ! -d 172.20.0.0/24 -j MASQUERADE
#ПРОБРОС
iptables -t nat -A PREROUTING -p tcp -d 192.168.14.211 --dport 6112 -j DNAT --to-destination 172.20.0.4:6112
192.168.14.211 - адрес, выделенный провайдером
172.20.0.0/24 - домашняя сеть.