Я сделал переадресацию портов, следуя этому руководству:http://www.debuntu.org/how-to-redirecting-network-traffic-to-a-new-ip-using-iptables/
iptables -t nat -A PREROUTING -p tcp --dport 1111 -j DNAT --to-destination 2.2.2.2:1111
iptables -t nat -A POSTROUTING -j MASQUERADE
Но я хочу MASQUERADE только порты с переадресациями, потому что на том же сервере у меня есть веб-сервер, и если я MASQUERADE весь трафик, веб-сервер перестает работать.
Любая идея?
РЕШЕНИЕ: iptables -t nat -A POSTROUTING -d 2.2.2.2 -p tcp --dport 1111 -j SNAT --to-source 2.2.2.1