Дублирование трафика в iptables

Передо мной встала задача продублировать трафик, который приходит на веб-приложение, на другую машину. У веб-приложения ip 10.66.66.3 у второй машины 10.66.66.2. Пробовал использовать следующее правило:

iptables -t nat -A PREROUTING -j DNAT --to-destination 10.66.66.2

Когда прописываю правило почему-то отваливается доступ к веб-приложению по его белому айпишнику.. Где я могу ошибаться?