Надо менять адрес получателя в исходящем пакете, сгенерированном приложением на этом же компе. То есть например: ip компа - 212.1.1.1. Локальная программа генерит пакет 212.1.1.1->213.1.1.1. Надо из него получить 212.1.1.1->10.0.0.1
Очевидно, что надо сделать DNAT. Но вот незадача:
[root]max $ iptables -t nat -A OUTPUT -d 213.1.1.1 -j DNAT --to-destination 10.0.0.1 iptables: Invalid argument
Подскажите, в какую сторону копать?