нее Relict достаточно этого:

iptables -t nat -A PREROUTING -p udp -d $ext_ip --dport 21000 -j DNAT --to-destination $local_ip:21000