NAT 1:1

Вы «не особо сильны» не только в нате, но и использовании гугла тоже.

зайти на айпи

Как насчет залететь/заплыть на айпи?

Читая это, сломал голову. Хау эбаут подтянуть русский язык, май френд?

iptables -t nat -A POSTROUTING -o eth0:0 -s local_ip -j SNAT --to-source public_ip_2
iptables -t nat -A PREROUTING -i eth0:0 -d public_ip_2 -j DNAT --to-destination local_ip

iptables не работает с алиасами ( eth0:0), только реальные (eth0)
В вашем примере будет разнозначно eth0:0 == eth0, что может работать не правильно если адреса на eth0 и eth:0 из разных подсетей или из одной и той-же но по какой-то причине с них роутиться на разные gw и т.д. и т.п.

Вообще странно, я не уверен как в этих ваших линупсах, но виатта (которая тоже линупс и тоже с iptables) работает с vif`ами нормально. Если листануть правила с помощью iptables-save, а не с помощью виатовского CLI, то вполне можно увидеть правила такого типа:

-A VYATTA_IN_HOOK -i bond0.4 -m comment --comment "Name-Rule_UITIS_POOL_IN_0" -j wYeFpxAt8giSwZbgkIco392VIBE
-A VYATTA_IN_HOOK -i bond0 -m comment --comment "Name-Rule_UITIS_LAN_IN_0" -j 1Lv80GePHLsQb,HDOX8wFBEXtCc

Я так понимаю, eth0:0 это суть vif, верно?

нет

Если нет, тогда зачем он вообще нужен. Просто дополнительный адрес на интерфейс емнип можно повесить и без всяких eth0:0. Я, вроде, именно на дэбиане делал просто указанием в /etc/network/interface под одним eth

address ...
netmask ...
address ...
netmask ...

Да, они из разных подсетей. Так все таки что указавать eth0:0 или eth0?

iptables`у всё равно, eth0 или eth0:0 для него одно и тоже.

а он и не нужен, это легаси которое не поддерживается утилитой ip

Сделал так, вроде заработало.

iptables -t nat -A POSTROUTING -s 10.90.1.2 -j SNAT --to-source внешний

iptables -t nat -A PREROUTING -d внешний -j DNAT --to-destination 10.90.1.2

Ну вот видишь, всё оказалось совсем несложно. И, кстати, в данном случае интерфейс не понадобился (как сейчас модно, «от слова совсем»).

Просто дополнительный адрес на интерфейс емнип можно повесить и без всяких eth0:0

В волосатые времена когда не было iproute2 повесить доп. адрес на интерфейс можно было только через алиас, как я понимаю. Так что да - в современном мире они обычно нафиг не нужны. Через ip addr add можно накидать сколько нужно IP-адресов на один интерфейс без проблем.