Redirecionar a conexão WAN de entrada para outro host WAN com iptables

Question

Eu tenho roteador com Linux. Desejo redirecionar as conexões WAN de entrada com a porta especificada para algum outro host WAN: port.

Eu tentei fazer desta maneira padrão:

iptables -t nat -A PREROUTING -p tcp --dport 81 -j DNAT --to-destination <Other WAN host>:80
iptables -t nat -A POSTROUTING -j MASQUERADE

Mas parece que não funciona. Essas regras funcionam apenas para WAN-to-WAN ou WAN-para-LAN? Meu roteador é ASUS RT-N16 com firmware asuswrt-merlin se isso for importante.