Cho em hỏi về NAT in/out LINUX (centos 7) ai rành không ạ?

Đề như sau:
Chuẩn bị 3 máy centos 7
* Thực hiện:
1/ Đặt IP và cấu hình Nat out trên srv2 để máy trong vùng DMZ (srv3) truy cập INTERNET
2/ Cài đặt và cấu hình web server trên srv3
3/ Cấu hình NAT in để publish web ra INTERNET
Em làm xong hết rồi nhưng trên máy srv3 lại mắc lỗi là install không được mặc dù đã mở port 80 443 20 25 ...
Theo mọi người em nên làm như nào cho ngắn nhất, em nghĩ ra hướng proxy server rồi ạ. Làm sao để cài đặt service bình thường mà vẫn giữ được các nội dung của 1 2 3 như trên.