只有个公网 IP ，配给你的 juniper ，然后 NAT 。

你自己 252 转 2 进制看看，只有 4 个地址，全 0 是网络地址 全 1 是广播，剩下两个一个是你对端网关设备地址，只有一个是你能用的。可以补习下 TCP/IP 协议栈了。

@yamada
肯定是 PREROUTING 链
3G/4G ？这个是不是存在有些经过 NAT 的网段？
或者有些需要手动添加路由的非直连子网（段）？

添加在 output 链已经晚了。

应该这样吧 nat 表， 路由前：
iptables -t nat -A PREROUTING -p udp --dport 53 -j REDIRECT --to-port 1111

CHAIN 是 FORWARD 才对吧？

bind 的 dns cache 可以吧
服务器上跑 bind 只转发 dns 请求并回复
可以记录

所有-p udp --dport 53 重定向到本机的 bind 监听端口就行

运行 setup.exe->添加删除功能->去掉不必要的。