>[оверквотинг удален]
>      192.168.2.1  101.8.8.9
> Пользователи "серой" сети 192.168.2.0 могут на сайт заходить только через http://192.168.2.1/index.html
> Пользователи "белой" сети 101.8.8.0 - через http://101.8.8.9/index.html
> Из-за етого, например, форум неправильно работает. Его могут откривать только пользователи
> 1 из сетей - той, что укажу в настройках.
> Или, например, указиваю ссилку http://192.168.2.1/blabla.html - пользователи белой сети
> по ней пройти не могут.
> Я хочу чтоби все пользователи могли обращаться к сайту и через http://192.168.2.1/index.html
> и через http://101.8.8.9/index.html
> Я слишал что возможно, но как сделать не знаю. Помогите пожалуйста.

Непонимаю зачем тут NAT вообще
нужно только включить пересылку пакетов в ядре и

iptables -A INPUT -s 101.8.8.0/24 -p tcp --dport 80 -j ACCEPT
iptables -A OUTPUT -d 101.8.8.0/24 -p tcp --sport 80 -j ACCEPT
iptables -A INPUT -s 192.168.2.0/24 -p tcp --dport 80 -j ACCEPT
iptables -A OUTPUT -d 192.168.2.0/24 -p tcp --sport 80 -j ACCEPT

Нужно если маршрутизация сетей вообще нужна
iptables -A FORWARD -s 101.8.8.0/24 -d 192.168.2.0/24 -j ACCEPT
iptables -A FORWARD -d 101.8.8.0/24 -s 192.168.2.0/24 -j ACCEPT

участники обоих сетей прекрасно будут открывать сайт например по 101.8.8.9
Главное тут чтобы у этих самих участников был прописан основной шлюз, равный ip адресу шлюза, либо статический маршрут