比如：
iptables -t nat -I PREROUTING -p tcp -d 192.168.1.0/24 --dport 2222 -j DNAT --to-destination 127.0.0.1:2222
解决方法：
1、在/etc/sysctl.conf增加转发
net.ipv4.conf.eth0.route_localnet=1
然后刷新一下sysctl -p，如果不想永久可以直接用当次生效的模式：sysctl -w net.ipv4.conf.eth0.route_localnet=1
参考：
https://unix.stackexchange.com/questions/111433/iptables-redirect-outside-requests-to-127-0-0-1