Вообще бредово.
Либо надо блокировать доступ к этим ip, тогда перенаправление не имеет смысла. Просто надо заблокировать фаерволом их.
Либо, если все же нужно перенаправление, то нужен слухач на определенных портах для обработки.
Или я чего не понимаю в целесообразности зачем это.