基于linux iptables转发配置

我想实现这样一个功能：

比如访问公网123.123.123.123:9099，自动转发到内网192.168.1.111:9099的HTTP服务器上。内网机器不能直接访问外网。

iptables -t nat -A PREROUTING -d 123.123.123.123 -p tcp --dport 9099 -j DNAT --to-destination 192.168.1.111

我想使用linux自带的iptables实现这个功能，我尝试查了些资料，说是用snat和dnat解决，我尝试以上写法，但没效果。是哪里出问题了呢？收起