iptables -t nat -A PREROUTING -p tcp --dport 25570 -j REDIRECT --to-port 25565
Isso pressupõe que você não esteja roteando tráfego para uma rede inteira através desta caixa e que, se você estivesse, não há expectativa de que o tráfego destinado a outros hosts esteja nessa porta