NAT только для конкретного интерфейса

читай ман в сторону опций -i -o

Читал Опция "-i" - интерфейс входящих пакетов, и вроде бы именно то, что мне нужно Но в мане белым по черному написано, что опция -i применяется для цепочек INPUT, FORWARD и PREROUTING, тогда как правила ната прописываются в POSTROUTING

C опцией "-o" вопросов нет

обычно просто указывают какие сети нужно натить (через -s)

Спасибо, проблема решена