Eu fiz o encaminhamento de porta seguindo este tutorial: link
iptables -t nat -A PREROUTING -p tcp --dport 1111 -j DNAT --to-destination 2.2.2.2:1111
iptables -t nat -A POSTROUTING -j MASQUERADE
Mas eu quero MASQUERADE apenas as portas com os encaminhamentos, porque no mesmo servidor eu tenho um servidor web e se eu MASQUERADE todo o tráfego o servidor web pára de funcionar.
Alguma ideia?
SOLUÇÃO:
iptables -t nat -A POSTROUTING -d 2.2.2.2 -p tcp --dport 1111 -j SNAT --to-source 2.2.2.1