路由的问题

yggdrasil

我这里有2个gateway，一个作为基本网关，给公司内部作nat出口
因公司需要，另一个gateway作为端口映射，所有进来的连接全部通过这台路由进入
但是使用时发现，一定要设置员工gateway为映射专用网关，外面的连接才能顺利映射过来。

映射gateway类似于这样:
iptables -t nat -A PREROUTING -p tcp --dport 9021 -j DNAT --to-destination 10.
0.0.251:9021
iptables -t nat -A POSTROUTING -p tcp -s 10.0.0.251 --sport 9021 -j SNAT --to
-source 218.38.72.45:9021

如何让员工使用基本网关，又能顺利让映射网关完成映射使命呢?