IPTABLES kung fu

проброс к внутреннему айпи сервиса (допустим монги) с внешнего айпи

iptables -A INPUT -s АЙПИКЛИЕНТА/32 -j ACCEPT
iptables -A PREROUTING  -s АЙПИКЛИЕНТА/32 -d ВНЕШНИЙАЙПИМОНГИ/32 -p tcp -m tcp --dport ПОРТМОНГИ -j DNAT --to-destination ВНУТРЕННИЙАЙПИМОНГИ:ПОРТМОНГИ