IPtables: переадресация порта на другой хост не работает

Я что-то пробую, это моя тестовая установка:

Настроить:

• У меня AWS VPC с публичной и частной подсетью.
• У меня есть хост в общедоступной подсети с общедоступным IP-адресом (скажем, Хост А)
• У меня есть хост в частной подсети, на котором запущен nginx на порту 80 (скажем, хозяин B с IP-адресом 10.0.1.132 )

Что я хочу сделать

Я хочу получить доступ к веб-серверу на узле B из Интернета, посетив узел A.

Как

Я настраиваю параметр переадресации IP в systctl.conf на хосте A, а затем поместите ниже iptables правило:

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j DNAT --to-destination 10.0.1.132:80

Проблема:

Он не работает, и я не могу открыть веб-страницу, когда посещаю хост A на порту 80

Другая информация (относительно AWS VPC Security Group):

• у меня есть port 80 входящий доступ на host A из 0.0.0.0/0
• у меня есть port 80 исходящий доступ на host A к 10.0.1.0/24
• У меня входящий port 80 доступ на host B из host A

Вот информация о ядре:

# sysctl  -p | grep forward
net.ipv4.ip_forward = 1

Кроме того, я могу подключиться по telnet к порту 80 от хоста A к хосту B на порту 80. Таким образом, это подтверждает, что моя группа безопасности AWS работает должным образом.

Я думаю, что ошибаюсь IPtables часть. Может помочь мне понять, что не так в приведенной выше настройке.