Redirecionamento de porta Iptables. Regra não funciona ou aparece em iptabels

Question

Estou tentando redirecionar algum tráfego TCP de entrada na porta 443 para a porta 999 com iptables em uma VM do Ubuntu.

Estou usando sudo iptables -t nat -A PREROUTING -p tcp --destination-port 443 -j REDIRECT --to-ports 999 , mas quando eu digito, ele não aparece com iptables -L , nem funciona de verdade.

Obviamente estou fazendo algo errado, mas não tenho certeza do que. Qualquer ajuda seria apreciada.