Iptables端口redirect，不丢包

假设我们有两个监听端口80和81的Web服务器实例，我想无缝地redirect客户stream量，而不会丢失实例1到实例2的任何数据包。
我的理解是，简单的新匹配会起作用。它是正确的吗？

$ iptables -A PREROUTING -t nat -p tcp –dport 80 -m state –state NEW -j REDIRECT –to-port 81

我希望旧的连接在它们closures之前是开放的，并且任何新的连接将被redirect到新的端口。

• 什么是默认的来源，当 – 源未指定？
• Xen NAT dom0公网IP domU端口转发
• 路由到公用IP（用于VM WAN迁移）
• 通过SSH从一台服务器连接到另一台服务器，需要使用Iptable规则
• iptables规则返回一些数据包到networking上的任意框

--iptables -A INPUT -p tcp --dport 81 -j ACCEPT