PC的网关地址与做DNAT的路由器是不一样的.
这样的话需要先在 nat prerouting 做 DNAT
再 nat postrouting 做 SNAT
iptables -t nat -A PREROUTING -i pppoe-wan -p tcp --dport 23389 -j DNAT --to-destination 192.168.199.168:3389
iptables -t nat -A POSTROUTING -s 0.0.0.0/0 -d 192.168.199.0/24 -o tincl01 -j SNAT --to 10.88.1.2