Подмена адреса получателя в исходящем пакете

Надо менять адрес получателя в исходящем пакете, сгенерированном приложением на этом же компе. То есть например: ip компа - 212.1.1.1. Локальная программа генерит пакет 212.1.1.1->213.1.1.1. Надо из него получить 212.1.1.1->10.0.0.1

Очевидно, что надо сделать DNAT. Но вот незадача:

[root]max $ iptables -t nat -A OUTPUT -d 213.1.1.1 -j DNAT --to-destination 10.0.0.1 iptables: Invalid argument

Подскажите, в какую сторону копать?