IPTables Маскарадинг по портам

-A PREROUTING -d $host1 -p tcp -m tcp --dport !$portrange -j DNAT --to-destination $host2:8080

А можно ли зделать полный маскарад iptables -A POSTROUTING -t nat -o eth0 -s 10.8.1.0/24 -j MASQERADE а потом исключить 80,21 443???