помогите настроить iptables

Есть сервер, os centos 8, наружный ip 40.77.77.77 внутренний ip 192.88.88.88, по внутренней сети подключён к другому серверу, ip 192.88.88.87, нужно настроить чтобы весь трафик с ip 40.77.77.77 по порту 3310 попадал сразу на сервер 192.88.88.87 на 22 порт. Также необходимо заблокировать весь исходящий трафик от сервера 192.88.88.87 в сетку 40.77.77.77 . Для настройки необходимо использовать iptables.