-A PREROUTING -i dsl0 -p tcp -m tcp --dport 60000 -j DNAT --to-destination 192.168.1.1:60000 -A forward_ext -d 192.168.1.1 -p tcp -m limit --limit 3/min -m tcp --dport 60000 -m state --state NEW -j LOG --log-prefix "SFW2-FWDext-ACC-REVMASQ " --log-tcp-options --log-ip-options -A forward_ext -d 192.168.1.1 -p tcp -m tcp --dport 60000 -j ACCEPT -A forward_int -d 192.168.1.1 -p tcp -m limit --limit 3/min -m tcp --dport 60000 -m state --state NEW -j LOG --log-prefix "SFW2-FWDint-ACC-REVMASQ " --log-tcp-options --log-ip-options -A forward_int -d 192.168.1.1 -p tcp -m tcp --dport 60000 -j ACCEPT -A input_ext -p tcp -m limit --limit 3/min -m tcp --dport 60000 --tcp-flags SYN,RST,ACK SYN -j LOG --log-prefix "SFW2-INext-ACC-TCP " --log-tcp-options --log-ip-options -A input_ext -p tcp -m tcp --dport 60000 -j ACCEPT