Redirecionando IP/Porta [RESOLVIDO]

Pessoal tenho um aparelho de monitoramento de câmeras que funciona no IP 10.1.1.3 na porta 2000
como poderia fazer o redirecionamento da minha rede que tem faixa 192.168.0.0 para este IP e esta porta?

Para o ip eu poderia usar uma regra assim:
iptables -t nat -A PREROUTING -d 192.168.0.0/24 -p tcp -j REDIRECT --to 10.1.1.3/12
Mas me confundo quanto à porta.

Peço por gentileza uma ajuda, obrigado.

iptables -A INPUT -i eth0 -p tcp --dport 2000 -j ACCEPT

iptables -t nat -A PREROUTING -i eth0 -p tcp -m tcp --dport 2000 -j DNAT --to-destination ip-da-maquina

troque ip-da-maquina pelo ip que for usar, ex: 192.168.254.1:2000

iptables -t nat -A PREROUTING -d 200.200.200.200 -p tcp --dport 80 -j DNAT --to 172.16.0.2:80

neste caso as requisições que forem pro 200.200.200.200 vao para o 172.16.0.2 na porta 80

mais da rede interna ou externa ?
se for interna so usar o ip do dvr http://x.x.x.x:porta

Consegui apenas adicionando as portas do dvr, não precisei fazer o direcionamento por enquanto.

até onde eu sei o iptables faz os redirecionamentos na rede interna, pois ip externos são de outra rede, a qual o firewall não tem acesso, espero ter sido claro.

se conseguiu marque o tópico como resolvido e selecione uma melhor resposta para futuras consulta, até +

Mas eu não poderia ter na mesma regra um redirecionamento de porta e IP?
por que:
- do 192.169.0.0:2000 eu tenho que ir pro dvr na porta 10.1.1.3:2000
então seria:

- IP da rede1 porta 80 para IP da rede 2 porta 80.

voce quer redirecionar o trafego da sua rede interna na porta 2000 para sua rede externa na porta 80?

Sim, seria uma segunda rede dentro de minha rede interna, ou seja, da rede 192.168.0.0 para rede 10.0.0.0

e por que nao troca o ip do dvr pra ficar na mesma faixa ?