DNAT - проброс портов в локальную сеть

ДАНО: Локальная сеть, роутер с двумя сетевыми карточками (под управлением Linux), в одну карточку включен шнур, по которому идет Интернет. Из роутера идет второй шнур, который раздает этот Интернет всей локальной сети.

НАДО: "Пробросить" порт внутрь локалки (либо вообще "выкинуть" машину наружу), то есть обеспечить доступ извне (из "дикого" Интернета) к какой-либо локальной машине.