Имеется роутер под Linux, раздающий интернет в организации.

Сохранил текущие настройки через iptables-save, среди них есть проброс портов вида:

-A PREROUTING -d 193.108.ххх.ххх -p tcp -m tcp --dport 80 -j DNAT --to-destination 192.168.ххх.ххх

Однако при попытке пробросить другие порты командой

iptables -A PREROUTING -d 193.108.ххх.ххх -p tcp -m tcp --dport 3128 -j DNAT --to-destination 192.168.ххх.ххх

iptables: No chain/target/match by that name

Что не так? Спасибо.

(P.S. сорри, что-что, а логика настройки и работы iptables до меня не доходит)