参考文档：
http://linux-ip.net/nf/nfk-traversal.pdf
http://lingxiankong.github.io/blog/2013/11/19/iptables-in-neutron/
