Исходное сообщение
"Проброска порта через iptables" Отправлено Andrey Mitrofanov, 23-Авг-18 10:03
Судя по > :FORWARD ACCEPT [0:0] , это не он.  Значит, > *nat > :PREROUTING ACCEPT [185:11544] > -A PREROUTING -d 195.xxx.xxx.xxx/32 -p tcp -m tcp --dport 5554 -j DNAT > --to-destination 192.168.42.10:5554 ppp client ( 192.168.42.10) должен "знать" входящие внешние, c WAN, ip и отвечать на них: на клиенте в файерволе открыть для приходящих [белых, видимо] ip и default gateway поставить - на роуткр (ppp server). Либо, если без роутинга и пр., можно извратиться и маскарадить внутрь то, что форвардится, чтобы для .42.10 все эти соединения выглядели пришедшими с .42.1.