Vamos juntar tudo então, vc vai ver que facinho colocar seu ip valido direcionar para rede invalida.
coloque as seguintes linhas no seu firewall.



#Aqui vc cria uma interface virtual sua eth1 vai respoder por mais da um
#ip na eth1:0
ifconfig eth1:0 <ipvalido> mask <mascara de rede>

#Esse regra vai fazer o seguinte o muda origem e destino dos pacotes.
iptables -t nat -A PREROUTING -d <ipvalido> -j DNAT --to <ipinvalido>
iptables -t nat -A POSTROUTING -s <ipinvalido> -j SNAT --to <ipvalido>


Da uma saque em https://under-linux.org/noticia4353.html