правила в iptables:
$EXT - внешний интерфейс,
$INT - соответственно, внутренний
$IPT - iptables
$IPT -t nat -A PREROUTING -i $EXT -p tcp --dport 8443 -j DNAT --to-destination
172.23.11.50$IPT -A FORWARD -i $EXT -o $INT -d
172.23.11.50 -p tcp -m tcp --dport 8443 -j ACCEPT
$IPT -A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
$IPT -A INPUT -p tcp -m tcp --dport 443 -j ACCEPT
$IPT -A INPUT -p tcp -m tcp --dport 8443 -j ACCEPT