Если вас устроит, что порты будут проброшены для MAN и для WAN, то воспользуйтесь веб-мордой. Если не устроит, то
(соответствует 1234/tcp -> 192.168.1.3:5678).Code:iptables -t nat -A PREROUTING -d 10.0.0.88 -p tcp --dport 1234 -j DNAT --to-destination 192.168.1.3:5678