No meu mk não tem essa chain hs-auth, por isso a pergunta. Pelo menos não no NAT...

No nat, tem apenas srcnat e dstnat