OUTPUT é na saída, ou de lo, eth0, eth1, etc... PREROUTING pode ser tanto para interfaces fisicas quanto a localhost.