[Sysadmins] dnat и etcnet

[Тимощенков Павел Василь]

Доброго времени суток.
Появилась необходимость проброса в плоской сетке 25-го порта.
Пишу в /etc/net/ifaces/default/fw/iptables/nat/prerouting нехитрое правило
if tcp from any to 192.168.1.253  and dport is 25 dnat-to 192.168.1.144:25
после чего попасть на 25-й порт 192.168.1.253 становится невозможно, 
пока не уберешь правило и проброс не работает.
Что я не так делаю?