| (...) | | $IPTABLES -t nat -A PREROUTING -p tcp -i $EXT_IF -d xxx.xxx.xxx.xxx | --dport 1494 -j DNAT --to-port 192.168.10.2:1494 ^^^^^^^
a sintaxe é: --to-destination ou, simplesmente, --to Você confundiu o -j REDIRECT com o -j DNAT. :) []'s Daniel Soares