Parece que você precisa configurar um proxy transparente. Tente isto:
iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to 10.0.0.2:1234
iptables -A FORWARD -d 10.0.0.2 -p tcp --dport 1234 -j ACCEPT
sysctl net.ipv4.ip_forward=1
Linha 1: Define a regra para redirecionar todo o tráfego na porta 80 para 10.0.0.2:1234
Linha 2: permite que este tráfego redirecionado seja encaminhado
Linha 3: Permite o encaminhamento de tráfego no kernel
Espero que isso ajude !!!