访问 2022 的数据包，修改目标地址

iptables -t nat -I PREROUTING -p tcp --dport 2022 -j DNAT --to 10.133.64.84:22 

用这个匹配目的地是 64.84 目标端口 2022 的数据包 匹配不到

iptables -t nat -I POSTROUTING -p tcp -d 10.133.64.84 --dport 2022 -j MASQUERADE 

如果写成这样就可以

iptables -t nat -I POSTROUTING -p tcp -d 10.133.64.84 -j MASQUERADE 

各位大，为啥加了--dport 就不行了呢