AWS wavelength 解锁流媒体

aws 的 wavelength 的 ip 好像是本土ip, 可以解锁流媒体。但是搭起来有点头疼。主要是这个本地ip的端口转发总是不生效。有没有空闲的老哥帮忙看看。
试过2种：
1. iptable

sudo iptables -t nat -A PREROUTING -p tcp –dport 3344 -j DNAT –to-destination 172.31.100.32:3344
sudo iptables -t nat -A PREROUTING -p udp –dport 3344 -j DNAT –to-destination 172.31.100.32:3344

sudo iptables -t nat -A POSTROUTING -d 172.31.100.32 -p tcp –dport 3344 -j SNAT –to-source 172.31.34.139
sudo iptables -t nat -A POSTROUTING -d 172.31.100.32 -p udp –dport 3344 -j SNAT –to-source 172.31.34.139

2.
firewall-cmd –permanent –add-forward-port=port=22:proto=tcp:toaddr=210.71.212.14:toport=644
firewall-cmd –permanent –add-forward-port=port=22:proto=udp:toaddr=210.71.212.14:toport=644

这两种如果是转发到另一台公网ip都能转发成功，但是用在aws 的 wave length 的局域网ip端口转发上就歇菜了。有没有老哥指点指点。aws length是同一个局域网下的两台机器间端口转发，其中一个没有公网ip，所以只能用转发

……………….连不上才需要转发啊