Reenvío DNAT para FTP: no hay ruta al host

Reenvío DNAT para FTP: no hay ruta al host

Tengo una única IP pública para múltiples VM, necesito reenviar múltiples puertos para el servicio FTP, escribo estas líneas:

iptables -t nat -A PREROUTING -i eth0 -p tcp -m tcp --dport 20:21 -j DNAT --to-destination 192.168.4.110:20-21

o

iptables -t nat -A PREROUTING -i eth0 -p tcp -m multiport --dports 20:21 -j DNAT --to-destination 192.168.4.110

Pero siempre tengo el mismo error cuando me conecto con un cliente FTP: no hay ruta al host

información relacionada