разобрался всё просто
iptables -t nat -A PREROUTING -p tcp --dport 2022 -j REDIRECT --to-ports 22