>а точнее так
>
>iptables -A PREROUTING -d /ТВОЙ IP/ --dport 2020 -j DNAT --to-distination 172.16.0.2:21
>

так iptables не понравилось. скормил только так:
iptables -t nat -p tcp -A PREROUTING -d 172.17.25.151 --dport 2080 -j DNAT --to-destination 172.16.0.2:80

(вроде как по http проблем должно быть меньше для первоначального тестирования...)

Нифига. правило съел и всё. Кто подскажет, чего ещё надо ему? ибо у меня iptables сейчас вообще 100% чист - то есть это еслинственное правило. может он по умолчанию drop делает?..