> Доброго времени суток.
> У меня такой вопрос. Есть сервер на который приходит интернет и есть
> второй сервер на котором работает сервер БД. На первом сервере в
> iptables написано правило для переброса порта на второй сервер.

У нас так:

-A PREROUTING -d EXT.IP.ADD.RES -i eth1 -p tcp -m tcp --dport 80 -j DNAT --to-destination 10.XX.XX.18:80
-A FORWARD -d 10.XX.XX.18 -p tcp -m tcp --dport 80 -j ACCEPT

На web-сервере видно (в частности, это видит Nginx в данном примере, да и любой другой публикуемый сервис) с какого IP-адреса приходит запрос. Правила несколько избыточны, так как автоматически генерируются скриптом. Их всего два (на публикуемый сервис), они есть только на гейтвее, и отсуствуют на публикуемой вовне машине, и этого достаточно.