Wexter

-A INPUT

почему форвард не отрабатывает?

а почему он должен отрабатывать?

1) Хватит постить один и тот-же вопрос
2) IPv6

Поднимаете VPN между серверами. На первом прокидываете порты на внутренний IP в VPN, на втором сервере поднимаете PBR

iptables -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu

обратные маршруты? - не, не слышал
source nat? - не, не слышал
изучить как работает маршрутизация? - да зачем, на тостере сейчас все кинуться помогать и всё сделают за меня

sysctl -w net.ipv4.ip_forward=1
ну и если в файрволе отключен форвард для всех то включайте

echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A PREROUTING -p tcp -d x.x.x.x --dport 8888 -j DNAT --to-destination y.y.y.y:80
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

iptables -t nat -A PREROUTING -p tcp -d 192.168.1.33 --dport 2323 -j DNAT --to-destination 10.10.1.26:4343

никаких