Пробрасывание SSH порта средствами iptables

Здравствуйте!
Уважаемые гуру прошу Вашей помощи, так как самому разобраться нет возможности и изучить мануалы по IPtables за 1 день нет времени:).

Что есть:

1) Есть установленный шлюз (192.168.0.1) на котором поднята служба SSH и на которую без проблем можно войти извне.
2) Внутри сети есть подсеть и в ней комп с IP: 192.168.15.10 на котором также поднята служба SSH
3) Есть прокси сервер, который используется как биллинговая система для подсчета использованного пользователями трафика и весь трафик идет соответственно через порт прокси (3128)

Вот Иptables правила:
-------------------------------------------------- -------------------------------------------------- ------------
#! / bin / bash
iptables-F
iptables-t nat-F

iptables-P INPUT ACCEPT
iptables-P OUTPUT ACCEPT
iptables-P FORWARD DROP

export LAN = eth1
export WAN = eth0

iptables-I FORWARD-i eth1-d 192.168.15.0/255.255.255.0-j DROP
iptables-A FORWARD-i eth1-s 192.168.15.0/255.255.255.0-j ACCEPT
iptables-A FORWARD-i eth0-d 0.0.0.0/0.0.0.0-j ACCEPT

iptables-t nat-A POSTROUTING-o eth0-j MASQUERADE

iptables-t nat-A PREROUTING-i eth1-p tcp - dport 80-j REDIRECT - to-port 3128

# drop torrent
iptables-A INPUT-p tcp - destination-port 6881:6999-j DROP
iptables-A OUTPUT-p tcp - destination-port 6881:6999-j DROP

# drop trojan port
iptables-A FORWARD-p udp - sport 16355-j DROP
iptables-A FORWARD-p udp - sport 21111-j DROP

# Protect from syn attack
iptables-A INPUT-p tcp - tcp-flags SYN, ACK SYN, ACK-m state - state NEW-j REJECT - reject-with tcp-reset
iptables-A INPUT-p tcp! - syn-m state - state NEW-j DROP
iptables-A INPUT-p tcp - tcp-flags SYN, ACK, FIN SYN-i eth0-m state - state NEW-m limit - limit 30/second - limit-burst 30-j RETURN
iptables-A INPUT-p tcp - tcp-flags SYN, ACK, FIN SYN-i eth0-m state - state NEW-j DROP

echo 1> / proc/sys/net/ipv4/ip_forward
for f in / proc/sys/net/ipv4/conf / * / rp_filter; do echo 1> $ f; done

/ etc / init.d / iptables save
iptables-L-v

Ifconfig
-------------------------------------------------- --------------------------------------
eth0 Link encap: Ethernet HWaddr 00:1 b: 21:10:53: e3
inet addr: 192.168.0.1 Bcast: 192.168.0.255 Mask: 255.255.255.0
inet6 addr: fe80:: 21b: 21ff: fe10: 53e3/64 Scope: Link
UP BROADCAST RUNNING MULTICAST MTU: 1500 Metric: 1
RX packets: 12334550 errors: 0 dropped: 0 overruns: 0 frame: 0
TX packets: 10321568 errors: 0 dropped: 0 overruns: 0 carrier: 0
collisions: 0 txqueuelen: 100
RX bytes: 3775764211 (3.5 GiB) TX bytes: 1382854938 (1.2 GiB)

eth1 Link encap: Ethernet HWaddr 00:1 d: 60:43: c9: 4f
inet addr: 192.168.15.254 Bcast: 192.168.15.255 Mask: 255.255.255.0
inet6 addr: fe80:: 21d: 60ff: fe43: c94f/64 Scope: Link
UP BROADCAST RUNNING MULTICAST MTU: 1500 Metric: 1
RX packets: 18049107 errors: 0 dropped: 0 overruns: 0 frame: 0
TX packets: 17656581 errors: 0 dropped: 0 overruns: 0 carrier: 1
collisions: 0 txqueuelen: 1000
RX bytes: 2026352521 (1.8 GiB) TX bytes: 1734602717 (1.6 GiB)

lo Link encap: Local Loopback
inet addr: 127.0.0.1 Mask: 255.0.0.0
inet6 addr::: 1 / 128 Scope: Host
UP LOOPBACK RUNNING MTU: 16436 Metric: 1
RX packets: 244733 errors: 0 dropped: 0 overruns: 0 frame: 0
TX packets: 244733 errors: 0 dropped: 0 overruns: 0 carrier: 0
collisions: 0 txqueuelen: 0
RX bytes: 85991772 (82.0 MiB) TX bytes: 85991772 (82.0 MiB)

Что надо:

Надо чтобы я извне мог войти на ssh внутренней машины (192.168.15.10) введя например IP машины и указанный порт:
Например ssh

-p 2013

Просьба не отвечать на вопрос ответами типа:
1) Читай мануалы
2) поищи в Google
3) поищи на форуме
3) ... И все в таком духе, настоящих "линукс гуру";)

Большое спасибо.