sysctcl -w net.ipv4.ip_forward=1

# grep net.ipv4.ip_forward /etc/sysctl.conf
net.ipv4.ip_forward=1

下記の状態で、eth1側から192.168.100.0/24からのアクセスだけIPマスカレードする。

iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A POSTROUTING -o enp1s0 -j MASQUERADE

iptables -P FORWARD DROP
iptables -A FORWARD -i enp6s0 -s 192.168.100.0/24 -j ACCEPT