Как правильно клонировать пакеты с помощью tee?

Пытаясь понять ТРОЙНИК модуль iptables. Intend пытается клонировать и отправить один и тот же пакет на 2 IP-адреса.

Пробовал следующее

iptables -A INPUT -P tcp --dport 2003 -j TEE --шлюз IP1
iptables -A INPUT -P tcp --dport 2003 -j TEE --шлюз IP2

Является ли это тройник трафик на оба шлюза или только 1-е правило? выполнение команды iptables -L -v показывает правила и пакеты, учитываемые в соответствии с правилом.

Также видел команды с -t mangle, например

iptables -t mangle -A PREROUTING -P tcp --dport 2003 -j TEE --шлюз IP1

Выполнение команды iptables -L не показывает значения предварительной маршрутизации, но я вижу это в iptables -S

Ни в одном из случаев это не было похоже на пересылку пакетов на указанный IP1 (в той же сети). Запуск дампа TCP на macing с IP1 не смог показать никаких входящих данных.

Также любая хорошая статья о понимании IPTABLES для чайников ... Официальная документация выше моей головы :/