Existe um alvo TEE experimental para a tabela mangle do iptables que faz parte dos complementos do Xtables (ex patch-o -matic) que é capaz de copiar um pacote sem alterações para outro gateway. Lá você poderia NAT para outra porta, se ainda fosse necessário.