Respostas:
Se você ainda não ativou o encaminhamento no kernel, faça-o.
Aberto /etc/sysctl.conf
e descomentadonet.ipv4.ip_forward = 1
Então execute $ sudo sysctl -p
Adicione as seguintes regras ao iptables
sudo iptables -t nat -A POSTROUTING --out-interface eth1 -j MASQUERADE
sudo iptables -A FORWARD --in-interface eth0 -j ACCEPT
Todo o tráfego encaminhado atravessará a cadeia FORWARD. Para filtrar pacotes, agora você terá que criar regras nessa cadeia especificando qual interface é recebida / enviada em vez de usar as cadeias INPUT / OUTPUT.