http {
set_real_ip_from 1.1.1.1;
}

server {
listen 80;

location / {
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_pass http://2.2.2.2:80; # проксируем на второй сервер
   }
}

Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
default         45.94.158.1     0.0.0.0         UG    0      0        0 eth0
default         192.168.0.1     0.0.0.0         UG    10     0        0 grelan
45.94.158.0     0.0.0.0         255.255.255.0   U     0      0        0 eth0
192.168.0.0     0.0.0.0         255.255.255.0   U     0      0        0 grelan

ping -I grelan 8.8.8.8

# транзитный \ проксирующий сервер
# 111.111.111.5 - внешний IP сервера
# 222.222.222.5 - внешний ip второго сервера
# 192.168.0.2 - локальный ip второго сервера в туннеле

# создаём туннель
ip link add grelan type gretap local 111.111.111.5 remote 222.222.222.5
ip link set grelan up
iptables -I INPUT -p gre -s 222.222.222.5 -j ACCEPT

#добавляем локальный ip для этого сервера (будет шлюзом для второго)
ip addr add 192.168.0.1/24 dev grelan

sysctl -w net.ipv4.ip_forward=1

# здесь, как пример, перенаправляем пришедший пакет на 80 порт на второй сервер уже на локальный ip
# можно перенаправить и диапазон "--dport 80:100" - от 80 по 100 порт
iptables -t nat -A PREROUTING -i ens3 -p tcp -d 111.111.111.5 --dport 80 -j DNAT --to 192.168.0.2

iptables -t nat -A POSTROUTING -p tcp -s 192.168.0.2 -j SNAT --to 111.111.111.5

#UDP нужно для DNS, например
iptables -t nat -A POSTROUTING -p udp -s 192.168.0.2 -j SNAT --to 111.111.111.5

# второй сервер
# 222.222.222.1 - шлюз провайдера

ip link add grelan type gretap local 222.222.222.5 remote 111.111.111.5
ip link set grelan up
iptables -I INPUT -p gre -s 111.111.111.5 -j ACCEPT

ip addr add 192.168.0.2/24 dev grelan

#прописываем маршрут для связи с проксирующим сервером через шлюз провайдера
route add -host 111.111.111.5 gw 222.222.222.1

#удаляем шлюз провайдера прописанный по-умолчанию
route del -net default gw 222.222.222.1 dev eth0

#можно добавить шлюз провайдера обратно с большей метрикой
#route add -net default gw 222.222.222.1 metric 10 dev eth0

#добавляем наш шлюз как шлюз по-умолчанию на втором сервере
route add default gw 192.168.0.1 dev grelan

ip rule add from 192.168.0.2 table 100
ip route add 192.168.0.2 dev grelan proto kernel scope link src 192.168.0.2 table 100
ip route add default via 192.168.0.1 dev grelan table 100