AWS wavelength 解锁流媒体

aws 的 wavelength 的 ip 好像是本土ip, 可以解锁流媒体。但是搭起来有点头疼。主要是这个本地ip的端口转发总是不生效。有没有空闲的老哥帮忙看看。
试过2种：
1. iptable

sudo iptables -t nat -A PREROUTING -p tcp –dport 3344 -j DNAT –to-destination 172.31.100.32:3344
sudo iptables -t nat -A PREROUTING -p udp –dport 3344 -j DNAT –to-destination 172.31.100.32:3344

sudo iptables -t nat -A POSTROUTING -d 172.31.100.32 -p tcp –dport 3344 -j SNAT –to-source 172.31.34.139
sudo iptables -t nat -A POSTROUTING -d 172.31.100.32 -p udp –dport 3344 -j SNAT –to-source 172.31.34.139

2.
firewall-cmd –permanent –add-forward-port=port=22:proto=tcp:toaddr=210.71.212.14:toport=644
firewall-cmd –permanent –add-forward-port=port=22:proto=udp:toaddr=210.71.212.14:toport=644

这两种如果是转发到另一台公网ip都能转发成功，但是用在aws 的 wave length 的局域网ip端口转发上就歇菜了。有没有老哥指点指点。aws length是同一个局域网下的两台机器间端口转发，其中一个没有公网ip，所以只能用转发

湖南省网友说：有没有老哥说一下呢

山西省网友说：iptable还不吃bbr，用haproxy呗，一条listen的事

山西省网友说：直接上V2,转发个毛线

甘肃省网友说：……………….连不上才需要转发啊

辽宁省网友说：内网GRE，然后直接把流量路由出去不就完事了

云南省网友说：贵不贵 这种搞法？