С удивлением прочитал в мане:
In Kernels up to 2.6.10 you can add several --to-destination options. For those kernels, if you specify more than one destination address, either via an address range or multiple --to-destination options, a simple round-robin (one after another in cycle) load balancing takes place between these addresses. Later Kernels (>= 2.6.11-rc1) don't have the ability to NAT to multiple ranges anymore.
При этом диапазон ip и портов работает:
--to-destination [ipaddr[-ipaddr]][:port[-port]]
Итак, уважаемые сэры, как бы это ограничение обойти, а то я хочу сбалансировать нагрузку по серверам, которые в разных сетях.
