iptables -t nat -A PREROUTING -m string не работает

счетчик срабатываения правила изменяется? чего у тебя не работает? и что за странные методы через жопу?

могут раньше располагаться разрешающие правила

--string «Host: kavkazcenter.com»

эта строка будет в tcp пакете, но вот его один нет смысла переадресовывать. man tcp handshake

добавлю, я об этом не задумывался, но только первый пакет соединения проходит nat. нельзя посредине соединения натить. а «host: ...» будет тока после tcp handshake

В мане по iptables говорится, что такие правила могут не матчить пакеты из-за фрагментации пакетов. Там же рекомендуется не использовать iptables для фильтрации по урлам, а использовать прокси. Можно squid, например

Судя по том, что ТС пытается не фильтровать, DNAT'ить, ему не squid, а, скорее, nginx нужен.

А, точно. Но главное - то, что он пытается матчить.

или HAProxy