NAT的后向与“iptables”

有许多关于如何使用“iptables”在Linux上安装NAT的指南。 他们包含一条线

iptables --table nat --append POSTROUTING --out-interface $UPLINK --jump MASQUERADE 

UPLINK是连接到互联网的networking接口的名称。 我没有看到的是将IP数据包向后翻译的规则，即将全局IP地址翻译为本地IP地址。 它应该看起来像这样。

 iptables --table nat --append PREROUTING --in-interface $UPLINK $ARGS 

向后的方向在哪里？

• 将托pipe在heroku上的API限制为只能与其他heroku实例通信
• 连接到docker容器（osx和docker-machine）中的apache服务器从INTERNET
• 通过TPROXY的几个VLAN的stream量redirect
• Skype for business连接到Ubuntu网关
• 我应该打开哪些端口以允许基于ACME的证书更新？