A chain Output deve ser usada somente se o acesso é via proxy. Se for NAT direto sem passar por proxy, deve-se usar a chain Forward.
Amigão fiz do mesmo que jeito que ae está, porém não tive sucesso...
Excelente alternativa, obrigado!