как сделать зеркалирование пакетов на другой порт ?

Хай, олл ))
на тачку льется netflow (по UDP с циски ) на порт 4000.
необходимо продублировать эти пакеты на другой локальный порт ( например 5000 )
то есть в итоге одна прога слушает 4000, а другая принимает теже данные на 5000.
сделать надо с помощью iptables. ( я в курсе, что можно на перле написать такой прокси, но надо именно через iptables )
Пробовал заворачивать через PREROUTING :
iptables -A PREROUTING -t nat -p ucp --dport 4000 -j REDIRECT --to-port 5000
(форвардинг ест-но включен, политики везде ACCEPT)
но это не работает. больше ничего в голову не приходит (((

если кто знает - подскажите, пожалуйста . ))