Power

Во-первых, непонятно, что вам нужно сделать.
Во-вторых, в данном случае для SNAT не нужно указывать порт.
В-третьих, и самое главное, у вас по два одинаковых правила с разными целями:

iptables -t nat -A PREROUTING -d 1.1.1.1 -p tcp --dport 2712 -j DNAT --to-destination 3.3.3.3:2712
iptables -t nat -A PREROUTING -d 1.1.1.1 -p tcp --dport 2712 -j DNAT --to-destination 4.4.4.4:2712

Из них срабатывает всегда первое. Вряд ли это то, что вы хотели.

Чтобы не "тупили", замените "-j DROP" на "-p tcp -j REJECT --reject-with tcp-reset" или на "-j REJECT --reject-with icmp-net-prohibited".