ayuda con iptables

[Felipe Alfaro Solana]

>  en esta primera regla me marca un error de iptables v1.3.3: Unknown arg
> `--dport'
>  /sbin/iptables -t nat -A PREROUTING -i eth1 -p 50 -d 200.x.x.x --dport 500
> -j DNAT --to-destination 192.168.x.x

Esta regla es incorrecta. Los protocolos 50 (IPSec ESP) y 51 (IPSec
AH) no soportan puertos (al igual que ICMP, por ejemplo):

iptables -t nat -A PREROUTING -i eth1 -p 50 -d 200.x.x.x -j DNAT
--to-destination 192.168.x.x