iptables：透明なTCPトラフィックプロキシ

質問：

私はTCPサーバーとクライアントがあり、それぞれポート9000をリッスンしています。トラフィックがポート80を介してのみ転送される2つの異なるホストにサーバーとクライアントを展開しました。 PREROUTINGルールが--source-port。

方法：

サーバーがポート9000からポート80にトラフィックをルーティングするようにiptablesルールを設定しようとしており、ポート80から着信トラフィックがローカルから9000にルーティングされるクライアントの無料ルールを設定しようとしています。

ルールを適用するためにこのスクリプトを考えました。いくつかのバリエーションを試しましたが、パケットはサーバーホストでは許可されていますが、PREROUTING（インバウンド）ルールでは許可されていないようです。

#!/bin/bash

apply_inbound_rules() {
    # Allow incoming server traffic from port 80 to the TCP client
    sudo iptables -t nat \
        -I PREROUTING \
        -p tcp --destination-port $PROXY_PORT \
        -j REDIRECT --to-port $TCP_PORT
}

apply_outbound_rules() {
    # Setup outgoing packets created by the TCP server
    # to route through local port 80
    # and received on port 80 on the client host
    sudo iptables -t nat \
        -I OUTPUT \
        -p tcp --destination-port $TCP_PORT \
        -j DNAT --to-destination :$PROXY_PORT

    # To maintain the TCP_PORT
    sudo iptables -t nat \
        -I POSTROUTING \
        -p tcp --destination-port $PROXY_PORT \
        -j SNAT --to-source :$TCP_PORT
}

apply_inbound_rules
apply_outbound_rules

このようなルールを作った経験がある人はいますか？これは一般的な問題のようですが、理解できないようです。