на gw есть eth0
и alias eth0:1
Хочу дать доступ с внешнего ip(2.2.2.2) на машину внутри (192.168.0.4:522) но чтобы доступ был через eth0:1.

по такому правилу пойдет через eth0??
$IPTABLES -t nat -A PREROUTING  -s 2.2.2.2 -p tcp --dport 522 -j DNAT --to 192.168.0.4
$IPTABLES -A FORWARD -s 2.2.2.2 -p tcp --dport 5022  -j ACCEPT

по такому через eth0:1 но с любого вроде, а не с 2.2.2.2??
$IPTABLES -t nat -A PREROUTING  -i $eth0:1 -p tcp --dport 522 -j DNAT --to 192.168.0.4
$IPTABLES -A FORWARD -i $eth0:1 -d 192.168.0.4 -j ACCEPT

А как сделать :Хочу дать доступ с внешнего ip(2.2.2.2) на машину внутри (192.168.0.4:522) но чтобы доступ был через eth0:1.