IPChains(+)

Одного ipchains недостаточно, нужна утилита ipmasqadm
и включенные в ядро модули NAT (mfw)

с помощью ipchains маркируем входящие пакеты
ipchains -A input -s 0.0.0.0/0.0.0.0 -d x.x.x.x/255.255.255.255 1433:1433 -p 6 -y -m 1

и командой
ipmasqadm mfw -A -m1 -r y.y.y.y 1433
включаем их перенаправление

To Tid: А почему не portfw?

С ним сразу у меня что-то не срослось ;-)
Поскольку дело было очень давно
(проблему решал еще на 2.0.x, потом переехал на 2.2).
Это из серии - работает и пусть работает ;-)