Vubec z toho co pises neni jasne co chces vlastne udelat
takze: pro maskaradu (aby ti sel NET) ti staci nastavit toto:
0 chain=srcnat action=masquerade out-interface=WAN_INTERFACE

presmerovani napr. portu 80 na svuj komp muze vypadat takhle:

1 chain=dstnat action=dst-nat to-addresses=192.168.2.1 to-ports=80 dst-address=WAN_IP_ADRESS dst-port=80 protocol=tcp

PS: VYROBCE ti zadny forward portu v defaultu NENASTAVUJE