OUTPUT é na saída, ou de lo, eth0, eth1, etc...

PREROUTING pode ser tanto para interfaces fisicas quanto a localhost.