CentOS Firewalld如何将所有stream量从广域网转发到内部IP，这是Virtualbox机器

CentOS Firewalld如何将所有stream量从WAN转发到内部IP，这是Virtualbox机器。

我相信这个简单的像2​​或3个命令，图中的下图说明情况。

示例设置

我在这里要做的是Virtualbox VM＃1充当安装了OpenSense的路由器。 我可以用2台服务器或其他路由器轻松地做到这一点，但不能像这样安装。

• 3+跃点端口转发，iptables和两个Windows机器（1个Windows VM），Qubes操作系统
• Centos 7两个nics（本地和Internet）路由问题
• 如何将本地启动的stream量路由到不同于NATstream量的网关？
• 路由到L2TP / IPSec VPN（strongswan，xl2tpd）。 可以ping VPN里面的服务器，不能SSH（SSH不是ESP有效载荷）
• 如何路线第二湾

我喜欢firewalld或IPtables的build议。 目前我正在运行CentOS 7.3和Firewalld。