Ами вместо -j DROP можеш да им правиш -j DNAT --to-destination=XXX.YYY.ZZZ.VVV:80 и там да си им казваш че там неможе и да си гледат работата
Колега твоя вариант го пробвах по следния начин iptables -A FORWARD -s 192.168.1.0/24 -d 89.56.23.21 -j DNAT -to 144.23.21.23:80 и нестава.. казва ми, че не е валиден записа.