udp-port-forward.sh

# client ----> 1.1.1.1 --------> 2.2.2.2
#              (relay)            (dest)

sudo iptables -A FORWARD -d 2.2.2.2 -i ens160 -p udp -m udp --dport 500:500 -j ACCEP
sudo iptables -A FORWARD -d 2.2.2.2 -i ens160 -p udp -m udp --dport 4500:4500 -j ACCEPT

sudo iptables -t nat -A PREROUTING -d 1.1.1.1 -p udp -m udp --dport 500:500 -j DNAT --to-destination 2.2.2.2
sudo iptables -t nat -A PREROUTING -d 1.1.1.1 -p udp -m udp --dport 4500:4500 -j DNAT --to-destination 2.2.2.2

sudo iptables -t nat -A POSTROUTING -o ens160 -j MASQUERADE

sudo ufw allow 500/udp
sudo ufw allow 4500/udp