Исправление vel, 08.07.16 15:07 (текущая версия) :
А "-j REDIRECT --to-ports 11000-12000" не работает ?
DNAT на 127.0.0.1 - IMHO плохая идея.
Исходная версия vel, 08.07.16 15:06: