evgras, Это я не совсем прально сказал по поводу INPUT перепутал
эти цепочки надо включать если и сервер на этом компе находиться...я и убрал уже ето...
А по поводу адреса он указал его но не сказано что он статический, первый да а вот второй нет, так что вполне возможно он и за натом стоит Кстати надо как раз два правила делать да еще и 4 правила для форвардинга
nat
-A PREROUTING -p tcp --dport 1723 -d 80.1.1.1 -j DNAT --to-destination 10.10.1.2
-A PREROUTING -p gre -d 80.1.1.1 -j DNAT --to-destination 10.10.1.2