iptables -t nat -A prerouting_wan -p tcp --dport 80 -j DNAT --to 10.1.1.2:80     
  iptables        -A forwarding_wan -p tcp --dport 80 -d 10.1.1.2    -j ACCEPT