Помогите с правилом iptables

Господа(и дамы). Помогите с правилом. Есть интерфейс eth0. На нем 2 ip адреса

1. 1.2.3.1
2. 1.2.3.2

Необходимо при обращении на 1.2.3.2 порт 443 перенаправить трафик на другую машину ip 5.5.5.5

При обращении 1.2.3.1 443 просто принять.

DNAT, SNAT я написал, а вот с FORWARD проблема

Если сделать -A FORWARD -p tcp –dport 443 -j ACCEPT работает.

-A FORWARD -d 5.5.5.5 -p tcp –dport 443 -j ACCEPT тоже работает.

Но, в этих случаях или FORWARD или INPUT. А вот как сделать, что бы при обращении на конкретный адрес, не понимаю(.