Corrigindo:

a linha é

iptables -t nat -A PREROUTING -d $ME_NET -p TCP --dport 80 -j DNAT --to $QUINTUM

e não -s $ME_NET

o -s foi mais uma das minhas tentativas frustradas e sem querer copiei errado...