>>> 此贴的回复 >> 如果是外网访问内网的9999口 iptables -t nat -A PREROUTING -p tcp -d 外网ip:9999 -j DNAT --to 内网ip:123 因为prerouting是1号链 即路由前，替换外网ip：端口为内网ip：端口，再通过3号链FORWARD时候，已经转成123这个端口 就可以通过了 假设你是再FORWARD上开启了123口