apache2 за NAT-ом... iptables поможет?

> Сервер с apache2 стоит за роутером, который перенаправляет все соединения
как перенаправляет? A la DNAT или же как прокси?

> роутер(в доках это прокси) посылал заголовок X-Forwarded-Host с ip реального посетителя.
1) X-Forwarded-For
2) Прокси может это делать. Роутер и прокси - два очень различных понятия.

> Как это сделать с помощью iptables? :-)
на данном этапе развития iptables - никак. Немного разные уровни.

Если apache2 действительно за NAT-ом, то на шлюзе НЕ нужно делать SNAT, только DNAT !
DNAT - для входящих пакетов, SNAT - для исходящих.

В X-Forwarded-For пусто.
X-Forwarded-Host требует mod_rpaf