Você precisaria criar um site "fake" ir.archive.ubuntu.com e depois modificar o DNS para as pessoas que usam este site. Dependendo de como isso é feito, pode variar de modificar o arquivo de hosts (fácil, basta adicionar a linha 192.168.122.108 ir.archive.ubuntu.com) ao redirecionamento do DNS para o seu servidor de nomes e fornecer a resposta desejada com uma zona especialmente criada ou uma tabela de roteamento modificada.
Eu notei que você perguntou como é possível sem usar uma nova porta e iptables como um encaminhador. Eu assumi acima que isso significa "sem IPTables". Dependendo de como você interpreta isso literalmente, você pode inserir um proxy transparente no caminho - isso usaria um servidor proxy transparente e iptables, mas nenhuma "nova porta".