Linux的iptables的NAT

所以我需要设置一台服务器来为IPMInetworking服务一台NAT服务器

xxx.xxx.xxx.xxx =外部IP（互联网IP）
aaa.aaa.aaa.aaa =内部IP A
bbb.bbb.bbb.bbb =内部IP B

用户1 – > xxx.xxx.xxx.xxx:1112 < – > aaa.aaa.aaa.aaa
User 2 – > xxx.xxx.xxx.xxx:1113 < – > bbb.bbb.bbb.bbb

xxx.xxx.xxx.xxx位于两个networking上带有NIC的防火墙服务器上，以作为两者之间的桥梁。 让我知道了所需的信息我无法弄清楚如何使用iptables做到这一点。

• 通过VPN路由特定用户的stream量，但仍然允许本地networking
• 网关/路由器 – 通过单个WAN接口/端口在虚拟广域网接口上提供多个公共IP
• 无线桥接两个Sonicwall防火墙
• 与网关桥接networking设置不在networking掩码
• DR模式下的Linux IPVS：导向器无法访问VIP

这是我的
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE
iptables -t nat -A PREROUTING -t nat -p tcp -d xxx.xxx.xxx.xxx --dport 1111 -j DNAT --to 10.1.0.8:80