Acesso por chave

É possivel eu configurar um redirecionamento de portas para outra maquina (DNAT) só sendo possivel se o cliente possuir uma chave criptografada (tipo ssh-keygen ou algo assim) ?

[]'s

Cara o que você quer, o iptables não faz, o que vc pode fazer, é implementar uma autenticação no servidor de destino (DNAT) e no server firewall redirecionar mesmo. Isso porque o iptables não trabalha nas camadas de aplicação, existe um módulo que trabalha, mas ele analisa apenas os protocolos.