SSH port forward + iptables na pristup zvenku?

[Smitka]

Chtel bych udelat zdanlive jednoduchou vec, ale nejak mi to nejde.
Bezi mi webserver doma za natem (rikejme mu DOMA) a chtel bych ho zpristupnit na venkovnim serveru (VENKU) pomoci SSH port forwardingu.

Takze jsem se pripojil ssh -R 20080OMA:80 VENKU
Tak jsem zprovoznil svuj webserver na portu 20080 VENKU, ale to funguje jen kdyz tam pristupuju z VENKU na localhost:20080, kdyz se pripojim z z nejakeho jineho stroje na VENKU:20080, tak nic...

Pravdepodobne bude problem v iptables, ale nevim jak to nastavit spravne...

[monsoon]

Zkus to takhle
-R [bind_address:]port:host:hostport
ssh -R VENKU:20080:DOMA:80 VENKU.

Defaultne se to binduje prave jen na localhost, pokud to chces jinam, tak to musi explicitne rict.
Pomoci netstat -ntl se muzes podivat, kde co posloucha.