Это не ответ
Схема у вас такая:
+--------+ +-------------+ +---------+
| | | | | |
Internet +----> Router +-----> Raspberry Pi+-----> PC |
| | | | | |
+--------+ +-------------+ +---------+
192.168.1.1 192.168.1.20 192.168.1.147
Правильно?
Открыл порт 3389 для Raspberry
- где? На роутере? Для входящих (из интернета) подключений? И что значит открыл?
нужно сделать включаемый/выключаемый проброс порта на PC
- что означает включаемый/выключаемый? Это какое-то событие, программный/механический триггер? Или это пока не принципиально?
Т.е форвардинг.
Форвардинг и "проброс порта" - это разные вещи. Хотя на совсем бытовом уровне может показаться, что они (почти) одинаковы. В инфраструктуре iptables эти "действия" происходят в разных частях (таблицах, цепочках), и реально совершают различные действия над сетевым пакетом.
- Чтобы решить ваш вопрос, надо однозначно понимать, что в итоге надо. Например, надо, чтобы пакет, пришедший из интернета на роутер на порт ХХХХ, прошел дальше на Raspberry Pi (на порт YYYY), а затем был передан на PC (на порт ZZZZ). В общем больше подробной информации.
UPD
Попробуйте такое правило:
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 3389 -j DNAT --to 192.168.1.147:3389
eth0 - имя интерфейса может отличаться.
Но предварительно надо включить форвардинг: sysctl -w net.ipv4.ip_forward=1
UPD 2
Специальной команды у iptables типа disable/enable some_rule, на сколько я знаю, нет.
Но это можно реализовать несколькими способами.
Если это правило на RPI одно, то можно просто, например: /etc/init.d/iptables start/stop
Либо удалением/добавлением правила:
iptables -t nat -D PREROUTING -i eth0 -p tcp --dport 3389 -j DNAT --to 192.168.1.147:3389
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 3389 -j DNAT --to 192.168.1.147:3389