[Comm] iptables и port masquerade

[Olvin <olvin@rambler.ru>]

Хочу сделать, чтобы при обращении к любому хосту сети на tcp-порт 2525 
на самом деле происходило обращение на порт 25. Т.е. адрес получателя 
менять нельзя. Не получается. Посоветуйте что-нибудь. Вот, что я пробовал:

[olvin@enigma olvin]$ sudo iptables -t nat -A POSTROUTING -p tcp --dport 
2525 -j MASQUERADE --to-ports 25

[olvin@enigma olvin]$ sudo nmap -p 2525 localhost

Starting nmap 3.81 ( http://www.insecure.org/nmap/ ) at 2005-11-29 17:37 EET
Interesting ports on localhost.localdomain (127.0.0.1):
PORT     STATE  SERVICE
2525/tcp closed unknown

Nmap finished: 1 IP address (1 host up) scanned in 0.435 seconds
[olvin@enigma olvin]$ sudo nmap -p 25 localhost

Starting nmap 3.81 ( http://www.insecure.org/nmap/ ) at 2005-11-29 17:37 EET
Interesting ports on localhost.localdomain (127.0.0.1):
PORT   STATE SERVICE
25/tcp open  smtp

Nmap finished: 1 IP address (1 host up) scanned in 0.437 seconds
[olvin@enigma olvin]$