Как перенаправить трафик через промежуточный сервер на основной и обратно?

Question

[Анвар]

имеем два сервера...
промежуточный: X.X.X.X, который стоит под доменом QQQQ.QQQQQ.QQ и основной: Y.Y.Y.Y, на котором стоит впн Outline
Нужно перенаправить трафик через промежуточный сервер на основной и обратно.

Делаю так:
echo 1 > /proc/sys/net/ipv4/ip_forward

iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport XXX -j ACCEPT

iptables -t nat -A PREROUTING -p tcp -d X.X.X.X --dport XXX -j DNAT --to-destination Y.Y.Y.Y:YYYYY

iptables -t nat -A POSTROUTING -p tcp --dst Y.Y.Y.Y --dport YYYYY -j SNAT --to-source X.X.X.X

Теперь в ключе аутлайна:
ss://ADKFGHAKDFJGHKLAJDFHGKAJDFHG=@Y.Y.Y.Y:XXXXX/?outline=1
делаю подмену ай пишника и порта:
ss://ASDGHAJKGAJHFDGKJAHDFKLJGHAKDHGEI=@X.X.X.X:XXX/?outline=1
и всё работает...
а когда вместо X.X.X.X в ключе прописываю QQQQ.QQQQQ.QQ, то ключ уже не работает...
а между тем QQQQ.QQQQQ.QQ нормально пингуется как X.X.X.X

Прошу прощения, если скомкано, и без каких-то деталей. Писалось на душевном подъёме и на кураже.