Como encaminhar somente a porta que quero

Question

Eu tenho uma rede: PC - > LinuxRouter - > Internet

Eu tenho:

• 2 interfaces no LinuxRouter
  • eth0 (192.168.1.100) está conectado à internet
  • eth1 (192.168.2.1)
• 1 interface no PC eth0 (192.168.2.2)

Eu já editei DEFAULT_FORWARD_POLICY="ACCEPT" em /etc/default/ufw e já editei net.ipv4.ip_forward=1 em /etc/ufw/sysctl.conf .

No LinuxRouter quando DEFAULT_OUTPUT_POLICY="DROP" não posso acessar nenhum site. Mas se eu entrar:

$ sudo ufw allow out 80 && sudo ufw allow out 443

Eu poderei acessar qualquer site.

Gostaria de saber como PERMITIR somente a porta que desejo encaminhar através do meu LinuxRouter, enquanto DEFAULT_FORWARD_POLICY="DROP" ?