Моё дело предложить - Ваше отказаться.

помимо отказа, я могу сделать ответное предложение, попробуйте отказаться)))

Откажусь, спасибо

И тут нельзя не вспомнить анекдот про захваченный террористами Аль-Каиды самолёт, полный высокопрофессиональных уважаемых юристов. Через четверть часа террористы огласили требования и пригрозили, что, если их требования не будут удовлетворены, то каждый час они будут одного из пассажиров... Выпускать.

короче я пошел в кофейню, потрачу немного денег из бонуса девопса за написание правил iptables, по моей задаче.

смех смехом, но Гребер в "Бредовой работе" пишет с ссылками, что
• банкир: годовая зарплата около пяти миллионов фунтов стерлингов; уничтожает приблизительно семь фунтов общественной ценности на каждый заработанный фунт;
• директор по рекламе: годовая зарплата около пятисот тысяч фунтов стерлингов; уничтожает приблизительно 11,5 фунта общественной ценности на каждый заработанный фунт;
• бухгалтер: годовая зарплата около ста двадцати пяти тысяч фунтов стерлингов; уничтожает приблизительно 11,2 фунта общественной ценности на каждый заработанный фунт;
• больничный санитар: годовая зарплата около тринадцати тысяч фунтов стерлингов (6,26 фунта в час); приносит приблизительно десять фунтов общественной ценности на каждый заработанный фунт;
• рабочий в сфере утилизации: годовая зарплата около двенадцати тысяч пятисот фунтов стерлингов (6,10 фунта в час); приносит приблизительно двенадцать фунтов общественной ценности на каждый заработанный фунт;
• воспитатель в детском саду: зарплата около одиннадцати тысяч пятисот фунтов стерлингов; приносит приблизительно семь фунтов общественной ценности на каждый заработанный фунт
Lawlor E., Kersley H., Steed S. A Bit Rich: Calculating the Value to Society of Different Professions. London, 2009. URL: http://b.3cdn.net/nefoundation/8c16eabdbadf83ca79ojm6b0fzh.pdf

кстати, предложенное решение по пункту 1 - взять правила из squid - не подойдет, так как там только 80 и 443 порты редиоректятся. А мне нужен весь трафик tcp.

Так не бывает.
Это точно пранк какой-то.

iptables -t nat -A PREROUTING -p tcp -d 192.168.57.0/24 -j DNAT --to-destination 127.0.0.1:8080
или
iptables -t nat -A PREROUTING -p tcp -i interface1 -j DNAT --to-destination 127.0.0.1:8080
вроде должно работать

5 минут проверю,

а для второго пункта думаю должно сработать
iptables -A FORWARD -i wlan1 -o tun0 -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A FORWARD -i wlan1 -o tun0 -j ACCEPT
но не совсем уверен

первое правило попробовал, не заработало, по команде sudo iptables -t nat -L -n -v  - счетчики пакетов - по нолям, для этого правила

сейчас второе посмотрю

Я проверил. У меня первое работает, хз тогда. Второе мне не где проверить

Проверял на своих lxc контейнерах iptables -t nat -A PREROUTING -p tcp -d 172.20.0.174 -j DNAT --to-destination 172.20.0.110:8080. Курлом запросил адрес с портом и в логах увидел коннект на 8080 порт

curl -I http://172.20.0.174:22