iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 7000 -j REDIRECT --to-ports 8080
本来就这一句就好使的，可是这次发现：
只要加上下面这句就不好使了，不解：
iptables -A INPUT -j REJECT --reject-with icmp-host-prohibited