[Sysadmins] iptables prerouting postrouting

[altconf на gmail.com]

Добрый день!
ALT4
Задача перенаправить через себя на другой внешний адрес трафик.
.......
$IPTABLES -t nat -A PREROUTING -p TCP -s х.х.х.х --dport 3391 -j DNAT 
--to-destination у.у.у.у:3391
$IPTABLES -t nat -A POSTROUTING -s х.х.х.х -d у.у.у.у -o 
$EXTERNAL_MAIN_IFACE -j SNAT --to-source $EXTERNAL_MAIN_ADDRESS
.......
Смотрю tcpdump и вижу что трафик не выходит.
Подскажите что не так делаю?