Rediriger tout le trafic de plusieurs interfaces vers une seule IP

Le lien en bas de votre question s'adresse aux personnes qui ont plusieurs IP de sortie. Puisque vous essayez de pousser des paquets à travers eth0 (192.168.1.5) - vous n'avez pas d'alias IP et vous n'avez pas plusieurs IP de sortie mais une seule IP.

Donc, disons que ppp0 a une plage d'ip : 10.100.100.0/24, le paquet initial se connectant à votre hôte ressemblera à quelque chose comme :

 | SRC IP        | DST IP       |
 | 10.100.100.10 | 10.100.100.1 |

Votre première règle est correcte :

-t nat -A PREROUTING -p tcp --dport 5000 -j DNAT --to-destination 192.168.1.10:5000

Ainsi, lorsqu'une machine derrière ppp0-ppp3 essaie de contacter votre hôte (192.168.1.5) sur le port 5000, les paquets seront redirigés vers 192.168.1.10. Le paquet ressemblera à ceci :

 | SRC IP        | DST IP       |
 | 10.100.100.10 | 192.168.1.10 |

Maintenant, vous roulez les paquets à travers votre hôte, donc vous devez activer la redirection IP :

sysctl -w net.ipv4.ip_forward=1

Mais, lorsque la destination (192.168.1.10) reçoit un paquet, elle voit la source 10.100.100.10 et renvoie le paquet à sa propre passerelle par défaut. Ce que vous pouvez faire est de configurer des routes statiques sur 192.168.1.10 qui indiqueront à cet hôte que les paquets provenant de 10.100.100.0/24 sont acheminés via 192.168.1.5, quelque chose comme :

ip route add 10.100.100.0/24 via 192.168.1.5

De cette façon, vous n'auriez pas besoin d'ajouter des règles POSTROUTING, car la destination (192.168.1.10) saurait automatiquement où renvoyer les paquets.

Mais, si cette solution n'est pas viable pour une raison quelconque (ou si vous ne l'aimez pas personnellement), la prochaine chose que je suggérerais est d'utiliser MASQUERADE sur eth0 :

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

La solution DNAT fonctionnera probablement aussi. Assurez-vous simplement que votre chaîne FORWARD est réglée sur ACCEPT et ne filtre pas les paquets lors de leur passage sur votre hôte.