你的规则是针对入路由的数据包的，很明显127.0.0.1不会经过预路由。
只有外部到你的主机的数据包才会经过预路由的链。
针对内部的NAT规则，应该插入到OUTPUT链中。

为什么又没Security源。

是不是NAT表？
如果是，就用RETURN。
iptables -t nat -I PREROUTING -s 来源
IP -p 协议 --dport 53 -j RETURN

@zjgood Varnish我觉得效果最好，以前用mod_php，17ce测试，物理内存占用会一下子涨几乎1 Gbytes，后来用了Varnish，同样的测试，只有十多Mbytes的物理内存占用变化。
Nginx缓存没Varnish效果好，不过一起用可以弥补双方的缺点。
至于什么缺点我现在就很难说出来了，只知道效果非常好。

PHP嘛，正常现象。
我用Nginx FastCGI Cache & Varnish解决的。
现在Webkaka的压力测试，强度最大也无问题。

安全是因为用户少，不安全是因为用户多。

在一次宴会上，哥伦布又听见有人在讥笑他了。“上帝创造世界的时候，不是就创造了海西边的那块陆地了吗？发现，哼，又算得了什么！”哥伦布听了，沉默了好一会儿，忽然从盘子里拿个鸡蛋，站了起来，提出一个古怪的问题：“女士们，先生们，谁能把这个鸡蛋竖起来？”
鸡蛋从这个人手上传到那个人手上，大家都把鸡蛋扶直了，可是一放手，鸡蛋立刻倒 了。最后，鸡蛋回到哥伦布手上，满屋子鸦雀无声，大家都要看他怎样把鸡蛋竖起来。
哥伦布不慌不忙，把鸡蛋的一头在桌上轻轻一敲，敲破了一点儿壳，鸡蛋就稳稳地直立在桌子上了。
“这有什么稀罕？”宾客们又讥笑起哥伦布来了。
“本来就没有什么可稀罕的，”哥伦布说，“可是你们为什么做不到呢？”
宾客们一个个强词夺理：“鸡蛋都破了，那算什么呢？”
哥伦布却继续保持不以为然的态度：“我在刚开始定条件时，曾有说过不允许把鸡蛋敲破？”
哥伦布离席而去时还留下了一句令人回味的话：“我能想到你们想不到的，这就是我胜过你们的地方。”
宾客们一时哑口无言。

@commoccoom 如果ISP分配的是自己搭建的FORWARD DNS呢。

还是V2EX好，Hostloc发帖总会被一堆人恶心。

@66CCFF 如果我就是简简单单地仅仅为了金钱，我完全没必要做那么多事，我大可直接买SolusVM，剩下的时间都花在宣传上。
很明显，我并没有这么做。

@66CCFF 刚刚踏入这行，我的初衷就像你们想的那样：赚钱
但对于现在的我来说，“赚钱”已不是我的主要目的。
也许你会问，你不为赚钱，为什么还要发广告宣传呢？
那我总也要回本吧，我不可能一直处于亏损状态。有人说我卖得贵，我1 Gbytes的能买某某某的一年，我只是为了用户能获得更好的性能，在一个服务器上尽量少创建虚拟服务器，你应该也知道，服务器的资源是固定的，特别是CPU，人多了，每个人可用的也就少了，我非常想给用户带来像Digital Ocean的那种体验(编译程序非常快)。
我不为赚钱，为了什么呢？
其实一年多以来，这行并未真正给我带来收入(总体上是亏损的)，收入是其他事情带来的，但当我拿到了一些钱后，看着支付宝的数字，我并不觉得快乐。我开始想，我追求的是什么，什么才是真正快乐的？某天，某天，我恍然大悟，是探索的过程！在过程中，我会遇到各种疑难问题，甚至是搜索引擎上根本无法找到答案的，但我依然会尝试凭着自己的能力去解决，为了解决这些问题，即使花上再多的时间，精力，我也丝毫不会觉得可惜，当我看到自己的成果，凭我自己的努力得来的成果，当我看到自己又学到了新的知识是，就是我最快乐的时刻。
如果我是为了金钱才做这行，那你现在就不会看到我发的帖以宣传我的东西，云雾互联就会不复存在。
十秒内安装完操作系统，KVM虚拟服务器的INPUT/OUTPUT性能相对物理服务器来说损失0%，这些，你们有任何一个人能通过搜索引擎找到解决方案吗，也许有人和我说：“你不是第一个做到的，某某某企业有。“，他们有，是他们的事，他们有，不意味着他们会告诉别人，更不会告诉我！

@zjgood 我老实说吧，你用的是旧版的数据储存方式，不分系统硬盘，数据硬盘，配置信息硬盘。
目前分开三个硬盘，INPUT/OUTPUT性能：系统硬盘的 < 数据硬盘 = 配置信息硬盘，虽然是"<"，但不会小太多，至于为什么这样，我就不透露啦！
使用模板重装系统，即可切换到新的储存方式。
Linux的系统硬盘5 Gbytes (别说太小了，用的是LVM方式，可使用数据硬盘扩展，用户中心的知识库中有较为详细的方法), Windows的系统硬盘20 Gbytes。
虚拟服务器的信息处写的磁盘空间是数据硬盘的大小，系统硬盘，配置信息硬盘使用的不计入数据硬盘中(你可以无节操地重装为Windows，多获得20 Gbytes磁盘空间)。

@66CCFF
1. 目前无SSD服务器，均为HDD。
2. 优惠是持续性的。
3. 出网流量，入网流量均计入月流量中。
4. 香港虚拟服务器不提供额外流量服务。
5. 由于申请的IP不多(1 Gbytes / 1 IPv4)，目前的顾客均选择最低配置，因此暂不提供额外IP。
6. 客服在线时间，目前假期，时间较长，不过开学后一般是中午12:30 - 13:30，傍晚18:20 - 18:40，晚上22:40后。SLA，恐怕仅有资金雄厚的企业可以保证，但无法保证SLA并不意味着一定会有宕机，只是我们的资金无法应付各种突发情况。
7. 否。
8. 关于支持的操作系统，可以肯定的是CentOS 6/7, Debian 6/7, Ubuntu 12.04/14.04, Windows Server 2003/2008是支持的(安装过，因此可以肯定)，理论上Linux, Windows, FreeBSD都支持，其他类型的操作系统未测试，暂不下结论。