192.168.18.0/22 — адрес локалки 192.168.18.29 — адрес хоста с сервисом в локалке 3389 — порт сервиса на хосте в локалке 213.27.63.70 — публичный адрес add action=masquerade chain=srcnat dst-address=192.168.18.29 dst-port=3389 protocol=tcp src-address=192.168.18.0/22 to-addresses=213.27.63.70