Você pode usar socat:
socat TCP-LISTEN:25,su=nobody,fork,reuseaddr TCP-CONNECT:127.0.0.1:2525
Isto diz ao socat para escutar na porta TCP 25 e conectá-lo ao local 2525. Ele é executado como o usuário nobody, para melhor segurança. A opção fork significa que ela renegociará a porta de entrada, para que ela não seja bloqueada.
Isso é baseado no seguinte post: link