Pour faire de la redirection de port avec shorewall (mandrake), c'est facile.

C'est d'ailleurs très bien expliqué sur le site shorewall, mais pour une raison ou une autre j'ai un peu tâtonné, d'où cette page.

En fait, shorewall est configuré essentiellement dans /etc/shorewall et dans un fichier appelé "rules".

À la fin de ce fichier, il y a une remarque disant de ne pas écrire au-delà de cette ligne, je ne sais pas pourquoi, je n'ai pas vu de différence.

donc pour un "port forwarding":

DNAT net loc:10.3.204.102 tcp 4662

par exemple (deux points après "loc").

Puis

shorewall restart

et sauvegardez, c'est effacé par mandrake si vous reconfigurez le fw !!!