Le moyen le plus simple est d'utiliser quelque chose qui n'est qu'un proxy TCP. Il est possible d'y parvenir en utilisant iptables, mais pas facile.
Il est facile de transférer des demandes de A destinées à B vers C (en utilisant DNAT) mais plus difficile d'obtenir que les réponses de C reviennent à A via B (parce que DNAT ne change pas l'adresse de l'expéditeur). A ignorerait alors les réponses car elles proviendraient de C plutôt que B.
Essentiellement la façon de le faire serait de configurer B comme la passerelle par défaut de C, et en utilisant le transfert, cependant, cela place un point supplémentaire d'échec dans B; si B échoue, le trafic sortant de C (y compris les réponses aux demandes envoyées directement à C) finirait par tomber dans un trou noir. En utilisant IPtables c'est possible sans cette astuce de routage je pense, mais vous auriez besoin d'avoir la même connexion SNAT et DNAT, ce qui est difficile au mieux. Normalement, dans de telles situations, la plupart des gens placent un autre hôte (pare-feu) devant les deux machines et prennent des décisions DNAT - bien sûr cela introduit également un point de défaillance, ce qui explique pourquoi dans les configurations critiques, le pare-feu a généralement une sauvegarde redondante (sa configuration est synchronisée et parfois sa table de suivi de connexion est)