port forwarding

есть машина с двумя интерфейсами 10.18.1.161 и 192.168.1.100 возникла потребность все запросы на 10.18.1.161:8000 пересылать на машину 192.168.1.102 (радио сервер) то есть вся подсеть 10.18.1.* будет слушать радио с 192.168.1.102 пока ничего не выходит. пробовал так: iptables -t nat -A PREROUTING -d 10.18.1.161 -p tcp --dport 8000 -j DNAT --to- destination 192.168.1.102:8000