#limit access to web server 2 port
/sbin/iptables -A INPUT -p tcp -i eth0  -s 10.10.10.2 --dport 8443 -j ACCEPT
/sbin/iptables -A INPUT -p tcp -i eth0  -s 10.10.10.3 --dport 8443 -j ACCEPT
/sbin/iptables -I FORWARD -d 192.168.60.100 --dport 8443 -j DROP

#limit access to web server 2 port
/sbin/iptables -A INPUT -p tcp -i eth0  -s 10.10.10.2 --dport 8443 -j ACCEPT
/sbin/iptables -A INPUT -p tcp -i eth0  -s 10.10.10.3 --dport 8443 -j ACCEPT
/sbin/iptables -I FORWARD -d 192.168.60.100 -j DROP

#web server 1
/sbin/iptables -t nat -A PREROUTING -p tcp -i eth0 --dport 8080 -j DNAT --to 192.168.60.100:80
/sbin/iptables -A FORWARD -p tcp -i eth0 -d  192.168.60.100 --dport 80 -j  ACCEPT

#web server 2
/sbin/iptables -t nat -A PREROUTING -p tcp -i eth0 --dport 8443 -j DNAT --to 192.168.60.100:443
/sbin/iptables -A FORWARD -p tcp -i eth0 -d  192.168.60.100 --dport 443 -j  ACCEPT