DNATのポリシー(?)を消去するには「iptables -t nat -F」でよかったのですね。ううむ。きちんとわかりやすくまとまったドキュメントってやっぱり必要ですよね。。。