estimados amigos me encuentro con un problema, les comento esperando puedan ayudarme

tengo un ruteador cisco tras de un firewall linux, el ruteador dede establecer una VPN con las siguientes caracteristicas,

ipsec (protocolo 50) udp 500

he establecido las siguientes  reglas de redireccionamiento.

en esta primera regla me marca un error de iptables v1.3.3: Unknown arg `--dport'
/sbin/iptables -t nat -A PREROUTING -i eth1 -p 50 -d 200.x.x.x --dport 500 -j DNAT --to-destination 192.168.x.x

en esta segunda no me marca ningun error pero no hace bien la conexion
/sbin/iptables -t nat -A PREROUTING -i eth1 -p UDP -d 200.x.x.x --dport 500 -j DNAT --to-destination 192.168.x.x

si alguien me pudiese atyudar a definir bien como debe ir la regla se los agradeceria mucho.

saludos


--
Carlos Martínez García

                  ("`-''-/").___..--''"`-._
                   `6_ 6  )   `-.  (    ._.`)
                   (_Y_.)'  ._   )  `._ `..-'
                 _..`--'_..-_/  /--'_.' ,'
                (il),-''  (li),'  ((!.-'