Проброс порта в iptables

К примеру, нам нужно пробросить порт 2222 на внутренний ip=192.168.122.52 и стандартный для ssh порт 22

iptables -t nat -I PREROUTING -p tcp --dport 2222 -j DNAT --to 192.168.122.52:22
iptables -I FORWARD -p tcp -d 192.168.122.52 --dport 22 -j ACCEPT

Таким образом все внешние запросы на порт 2222 будут перенаправляться на внутреннй ip=192.168.122.52 и port=22