iptables 端口转发，同时保留客户端 IP

TL;DR：如何让连接到远程托管 VPS 的客户端 IP 成为通过 iptables 转发/nat 到我家运行的游戏服务器的 IP？

我在家里托管了一个 Rust 游戏服务器。我希望将其公开，但我不一定想向所有人提供我的 IP 地址。所以我租了一个小型 VPS，它打算基本上用作反向代理。我目前正在使用 nginx 通过 clinet-server VPN 转发流量，效果很好。但是，在游戏服务器上，每个玩家的 IP 都是 VPS 的隧道地址，而不是实际的客户端 IP。我尝试proxy_pass $remote_addr:28015 transparancy; proxy_responses 0在我的 nginx 配置中使用，没有变化。所以我然后切换到通过 iptables 来做。

我可以按照我想要的方式让它工作 99%，就是这样做的：

sysctl net.ipv4.ip_forward=1
iptables -t nat -A PREROUTING -p tcp --dport 28015 -j NAT --to-destination my_ip:28015
iptables -t nat -A PREROUTING -p udp --dport 28015 -j NAT --to-destination my_ip:28015
iptables -t nat -A PREROUTING -p tcp --dport 28016 -j NAT --to-destination my_ip:28016
iptables -t nat -A PREROUTING -p udp --dport 28016 -j NAT --to-destination my_ip:28016
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
iptables -A FORWARD -p tcp -d my_ip --dport 28015 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT
iptables -A FORWARD -p ucp -d my_ip --dport 28015 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT
ufw disable
ufw enable
vps reboot \

它的作用与 nginx 基本相同，它工作正常，但每个人都只有 VPS 的公共 ip（注意，VPS 的 LAN 和公共 ip 地址是相同的）。如果我省略化装舞会，它就不起作用。

有关设置的一些信息：
VPS 有一个界面：eth0
VPS 正在运行Ubuntu 20.04
在我家，调制解调器处于通向 pfsesne 的通路模式。在 pfsense 上，我有端口转发规则将 28015/28016 tcp/udp 传递到gameserver.

旁注：我不确定为什么 nginx 不能为此工作。几乎就像 nginx 对proxy_pass $remote_addr指令什么都不做一样。