Всем привет! есть такая задачка: нужно сделать доступ к машине в локальной сети из мира с машины со статическим ip-адресом через Виндовый "Удаленный Рабочий Стол"
    (локальная сеть - домен Windows с Active Directory)

    поэтому вопрос: какие нужно сделать правила в iptables, по которому брандмауэр пропустит пакеты из мира к машине в локальной сети и от нее в мир

    p.s.  приходится обращаться за советом поскольку только недавно начал работать с Линуксом...
    кому не в напряг, пожалуйста, посоветуйте строки правил или хотя бы какие-то наметки, что нужно сделать для решения задачки!

    заранее Всем признателен!