--to-ports не принимает сомвольного имени сервиса. # iptables -t nat -A PREROUTING -i eth0 -p TCP --dport http -j REDIRECT --to-ports squid iptables v1.2.6a: Port squiq\' not valid --- ---
fixed in iptables-1.2.9-alt4