Фёдор Бузинов

Эта строка
REDIRECT tcp -- anywhere !192.168.1.1
получается с помощью

iptables -t nat -A PREROUTING -p tcp ! -d 192.168.1.1 -j REDIRECT

iptables -L -t nat                                                                                                          
Chain PREROUTING (policy ACCEPT)                                                                                                                                                           
target     prot opt source               destination                                                                                                                                       
REDIRECT   tcp  --  anywhere            !192.168.1.1

а вторая в nat не получится, в таблице nat действие DROP не поддерживается