有一类比较特殊的 DNAT 是使用 “-j REDIRECT” 做端口号转换: ## Send incoming port-80 web traffic to our squid (transparent