ERiC

ну доступ внутрь вроде будет так:
iptables -t nat -I PREROUTING -d 141.0.272.276 -i eth0 -p tcp -m tcp --dport 8888 -j DNAT --to-destination 10.8.0.18:80

но там имеет значение куда трафик будет идти по умолчанию с целевой машины. если т.е. надо смотреть на route table на той машине с адресом 10.8.0.18. для пробы - сделать default route 10.8.0.1

еще можно сюда вывод ip rule show. ?
ну и сразу уж тогда и ip r s t all - мало ли в какую таблицу отправляют трафик...
мое преположение -
тот кто настраивал ставил iptables -t manlge -A OUTPUT -p tcp -m tcp --dport 80 -j CONNMARK --set-xmark 0x10/0xffffffff
- это маркировка трафика, вопрос для чего маркировать трафик, если его не обрабатывать особым образом, может быть есть правило для этого ?