求助一下关于 CentOS 出站流量转发的问题

打个比方，本机某个应用程序发起网络请求访问 1.1.1.1:443 ，因为网络原因无法访问，而且本机不能设置代理，也不能控制上级路由，2.2.2.2:443 这个 ip 的端口能把流量转发到 1.1.1.1:443 ，我能不能通过本机的防火墙直接把去 1.1.1.1 的流量转发到 2.2.2.2 ，能的话要怎么操作，或者有别的简单的方式能实现吗？