Бородатые здесь? в тематических одни партизаны или приспешники срачей

Захотелось тут пробросить порты по такой схеме.

Домашний ровтир подключается по ipesec к vps. Нужно настроить проброс таким образом, чтобы ломясь на паблик ip vps 167.99.5.5:80 попадали на 192.168.1.2:80 (моя домашняя пэка).

Интересует как на убунте впс настроить проброс до 192.168.42.10. На роутере то настроить проброс с 192,168,42,10:80 на 192,168,1,2:80 ума много не нужно.

Вроде как настроил сам абы как и всякие тестовые ftp вот поднимаются, но другие приложения (аля игоры с их udp портами) что-то выебонят. Может они дополнительно открывают какие-то другие порты, отличные от стандартных командных, но это не факт. боюсь что всё же не до конца с прероутингами/построутингами/established connection до конца настроена. Что скажешь, ананимный, где что лучше подправить?. И кстати как в iptables корректно прописать именно диапазон портов? А то в строках с прероутингом хз что писать после двоеточия, лол (неужели прост диапазон?).
-A PREROUTING -i eth0 -p tcp --dport 21 -j DNAT --to 192.168.42.10:21