>>DNS попробуйте вместо имени айпи адрес и порт
>
>дело в том что dns имя преобразуется в ip автоматически.. хоть я
>и пишу -d 3dnews.ru получается -d 92.241.170.196
>никак не получается

если фильтровать по сайтам, то лучше для этих целей использовать прокси.

если фильтровать по ip , то это лучше делать в таблице фильтров.
а в вашем случае получается что вы делаете nat для того что идет на 92.241.170.196, а все остальное отправляется без nat, то есть ip источника не белый ваш ip, а серый.