Làm cách nào để định tuyến lưu lượng truy cập cục bộ tới proxy minh bạch cục bộ?

Tôi có một ứng dụng sử dụng nhiều cổng để gửi gói. Tôi hy vọng rằng lưu lượng truy cập từ một số cổng (ví dụ: 8080) sẽ không bị chặn trong khi lưu lượng truy cập từ các cổng khác sẽ được chuyển hướng đến một proxy cục bộ (nghe trên cổng 15001). Các lệnh iptables của tôi như sau:

iptables -t nat -N TEST_OUTPUT
iptables -t nat -A OUTPUT -p tcp -j TEST_OUTPUT

iptables -t nat -A TEST_OUTPUT -p tcp --sport 8080 -j RETURN
iptables -t nat -A TEST_OUTPUT -m chủ sở hữu ! --uid-chủ sở hữu proxy -j REDIRECT --to-port 15001

Tôi định triển khai proxy cục bộ bằng Go, nhưng có vẻ như iptables NAT thay đổi dport của gói. Làm thế nào tôi biết dport của gói ban đầu? Có một cách khác?