-A POSTROUTING --dst внешний шлюза -p tcp --dport 7778 -j SNAT --to-source банкомат
-A POSTROUTING --dst внешний шлюза -p tcp --dport 443 -j SNAT --to-source банкомат
-A POSTROUTING --dst внешний шлюза -p udp --dport 10000 -j SNAT --to-source банкомат

-A OUTPUT --dst внешний шлюза -p tcp --dport 7778 -j DNAT --to-destination банкомат
-A OUTPUT --dst внешний шлюза -p tcp --dport 443 -j DNAT --to-destination банкомат
-A OUTPUT --dst внешний шлюза -p udp --dport 10000 -j DNAT --to-destination банкомат

-I FORWARD 1 -i eth0 -o eth1 -d банкомат -p tcp -m tcp --dport 7778 -j ACCEPT
-I FORWARD 2 -i eth0 -o eth1 -d банкомат -p tcp -m tcp --dport 443 -j ACCEPT
-I FORWARD 3 -i eth0 -o eth1 -d банкомат -p udp -m udp --dport 10000 -j ACCEPT
С банкоматом решено.

Для ip xx.xx.xx.xx и xx.xx.xx.xx порты 7778,7779
Для ip                      xx.xx.xx.xx порты 4115,8444

xx.xx.xx.xx – по HTTPS
xx.xx.xx.xx -  UDP 500, 4500, 10000

Все ip разные.