不成功的命令：

```
iptables -t nat -N CLASH_DNS
iptables -t nat -F CLASH_DNS
iptables -t nat -A CLASH_DNS -p udp -j REDIRECT --to-port 1053
iptables -t nat -I OUTPUT -p udp --dport 53 -j CLASH_DNS
iptables -t nat -I PREROUTING -p udp --dport 53 -j REDIRECT --to 1053
```

`iptables -t nat -I OUTPUT -p udp --dport 53 -j CLASH_DNS`

OUTPUT 链经过的是本机发出的数据包，udp，目标端口 53，跳转到 CLASH_DNS 自定义链，修改目标端口为 1053 。
注意：没有匹配目标地址，不一定是 192.168.0.0/16 。

`iptables -t nat -I PREROUTING -p udp --dport 53 -j REDIRECT --to 1053`

PREROUTING 链经过的是收到的不论是发给本机的或需要转发的数据包，udp，目标端口 53，修改目标端口为 1053 。
注意：没有匹配目标地址，不一定是 192.168.0.0/16 。

成功的命令：

```
# Redirect 53 to 5353
iptables -t nat -I PREROUTING -p udp --dport 53 -d 192.168.0.0/16 -j REDIRECT --to 1053
```

对收到的数据包，udp，目标端口 53，目标地址 192.168.0.0/16，修改目标端口为 1053 。