en esta primera regla me marca un error de iptables v1.3.3: Unknown
arg
`--dport'
/sbin/iptables -t nat -A PREROUTING -i eth1 -p 50 -d 200.x.x.x --dport 500
-j DNAT --to-destination 192.168.x.x
Esta regla es incorrecta. Los protocolos 50 (IPSec ESP) y 51 (IPSec
AH) no soportan puertos (al igual que ICMP, por ejemplo):
iptables -t nat -A PREROUTING -i eth1 -p 50 -d 200.x.x.x -j DNAT
--to-destination 192.168.x.x