Você pode fazer o redirecionamento assim:
iptables -A PREROUTING -t nat -i eth0 -p tcp --dport 1:65535 -j DNAT --to-
destination 192.168.1.2:53
Todas as conexões para 192.168.1.2 (chage isso com o seu endereço IP local) serão redirecionadas para a porta 53.
-ou -
iptables -t nat -A PREROUTING -p tcp --dport 1:65535 -j REDIRECT --to-ports 53
Mas, no caso da VPN, por que não configurar seu próprio cliente e servidor VPN para executar pela porta 53?