iptables能够分享代理上网吗？

eggitayi

小弟不才，最近遇到一个问题：

host1是通过设置一个代理上外网 http_proxy="http://[ex-proxy]:8080"
host2可以ping通host1，但无host1代理的使用权限

目前想用host2通过host1上外网，网络知识匮乏，想到iptables nat也许能够解决该问题，于是有了以下两条规则：

-A PREROUTING -d [host1]/32 -i eth0 -p tcp -m tcp --dport 19999 -j DNAT --to-destination [ex-proxy]:8080
-A POSTROUTING -s [host2]/24 -o eth0 -j MASQUERADE

还是无法上网。。。。 应该是设置不对。。。

有会设置的大神吗？