chuyển tiếp iptables không hoạt động khi dịch vụ nghe trên địa chỉ IP giao diện chính

Tôi có một VPS với 3 địa chỉ IP (giả sử, 1.1.1.1, 1.1.1.2 và 1.1.1.3). 1.1.1.1 là địa chỉ IP cho eth0 trong khi 1.1.1.2 và 1.1.1.3 được giao cho eth0:0 và eth0:1 tương ứng.

Tôi đã làm theo một giải pháp từ một bài SF khác để chuyển hướng tất cả lưu lượng truy cập đến cho 1.1.1.2 đến một địa chỉ IP nội bộ. Điều này hoạt động tốt khi tôi cố gắng truy cập vào một cổng trên 1.1.1.2 trên đó không có dịch vụ đang lắng nghe, nhưng khi có dịch vụ đang lắng nghe 0.0.0.0 trên cổng đó, dịch vụ đó sẽ trả lời.

Tôi tự hỏi liệu có cách nào để luôn chuyển hướng tất cả lưu lượng truy cập từ IP đó sang IP riêng bất kể dịch vụ có đang lắng nghe hay không.

Tôi hiện đang sử dụng:

iptables -t nat -A PREROUTING -i eth0 -d 1.1.1.2 -j DNAT --to-destination 10.0.0.2
iptables -t nat -A POSTROUTING -j MASQUERADE