Làm cách nào để thêm quy tắc định tuyến chỉ khớp với "dport"?

Trong hộp OpenWrt của tôi, tôi chỉ muốn định tuyến một giao thức cụ thể (tcp:1888) tới một giao diện điều chỉnh chỉ dành cho một PC (192.168.28.2), vì vậy tôi thực hiện như sau:

thêm quy tắc ip từ 192.168.28.2 tra cứu dport 1888 123

tuyến ip thêm mặc định qua 10.8.0.2 bảng dev tun0 123

Nhưng nó không KHÔNG PHẢI công việc!

Khi tôi kiểm tra danh sách quy tắc với quy tắc ip, Tôi có:

0: từ tất cả tra cứu cục bộ

32765: từ 192.168.28.2 tra cứu 123

32766: từ tất cả tra cứu chính

32767: từ tất cả tra cứu mặc định

Tôi đánh giá cao rằng Dport SELECTOR không có hiệu lực.

Tôi nên làm thế nào?

Cảm ơn!!!

Dung dịch: Với sự giúp đỡ của Nikita Kipriyanov, tôi đã nhận được nó, nhưng chuỗi FORWARD của bảng mangle không hoạt động, tôi đã sử dụng PREROUTING ngay lập tức.

Xin mọi người giải thích tại sao tôi nên sử dụng PREROUTING thay vì FORWARD của mangle?