请教iptables的DNAT问题

drearycold

假设主机IP 10.1.1.1/24(对外)和192.168.1.1/16(对内)
我用
iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination 192.168.1.2:80 实现DNAT
但这时外面向10.1.1.1发起的连接
在192.168.1.2看来都是从10.1.1.1发起的
怎样设置才能让192.168.1.2看到实际的连接发起方呢？