Покотиленко Костик пишет:
Но он не все транзитные соединения перенаправляет на локальную машину, т.к. REDIRECT действует только в цепочках nat/PREROUTING и nat/OUTPUT. Например, к filter/FORWARD это действие уже не применимо.REDIRECT перенаправляет локально сделанные и транзитные соединения на локальную машину, поэтому адрес в параметрах отсутствует, он всегда равен адресу входящего интерфейса (127.0.0.1 для локально сделанных).