Проброс IP

Альяс для интерфейса

eth0 - 192.168.1.131 eth1 - 10.1.1.1

сети как подключены (тунельно)? за NAT'ом?

Сети без всяких натов и туннелей. Комп, где iptables видит обе сети, он же выступает в качестве шлюза.

ip forwarding + маршрут на втором хосте («192.168.1.62 находится за 10.1.1.2»)

Добавь SNAT. 192.168.1.62 не знает о 10.1.1.2.

Это глань для примера.

Действительно, пинги туда проходят, а обратно нет.
Второе правило сделал так:

iptables -t nat -A POSTROUTING -s 192.168.1.62 -j SNAT --to-source 10.1.1.3

Всем спасибо, вопрос решил!
В итоге на шлюзе надо было прописать:

iptables -t nat -A PREROUTING -d 10.1.1.3 -i eth1 -j DNAT --to-destination 192.168.1.62

route add 10.1.1.0 mask 255.255.255.0 192.168.1.131

Наверное, -s 10.1.1.0/24.

В таком случае у тебя какая-то каша получается. Ты с 10.1.1.2 пингуешь 10.1.1.3, он подменяет адрес назначения на 192.168.1.62 (адрес источника остается 10.1.1.2). Когда пакет достигает 192.168.1.62, он не занет кому ответить, т.к. не знает ничего о сети 10.1.1.2/24. В данном случае выручил шлюз по умолчанию, куда и отсылается пакет (можно было так же прописать роут на подсеть 10.1.1.0/24) и 10.1.1.3 его нормально разруливает. Как такой пакет, с адресом источника 192.168.1.62, обработает хост 10.1.1.2 я что-то даже не представляю.
Может быть у тебя осталось активным правило

iptables -t nat -A POSTROUTING -s 192.168.1.62 -j SNAT --to-source 10.1.1.3