note :
delet the default route of user_pc and server or namespace first
DNAT with docker
DNAT
地址变化记忆：
user 和防火墙之间dst和src正常
防火墙到内网dst变为内网server地址
内网server 返回时，dst应为user地址，否则会被防火墙接受
SNAT
地址变化记忆：
user 和防火墙直接dst和src 为user和internet 地址的正常dst src
防火墙和inter server间dst和src 为两者间正常src dst
