请问Iptables中NAT端口转换对应的问题

000zzz

IPtables v1.2.7a中
现在为安全起见，需要把外网访问的端口范围整体偏移1000，一一对应即外网访问1023
端口，则转换到内网中的23端口。使用Iptables如何实现？

我使用 下面命令，实现不了：

iptables -t nat -A PREROUTING -p tcp -d 211.96.22.25 --dport 1001:1200
\j DNAT --to- destination 192.168.1.1:1-200

另外，下面Iptables 会导致什么样的现象呀：
  iptables -t nat -A PREROUTING -p tcp \
   -d 211.96.22.25 --dport 1001:1200 -j DNAT --to- destination 192.168.1.1
:1-100
  iptables -t nat -A PREROUTING -p tcp \
   -d 211.96.22.25 --dport 1001:1200 -j DNAT --to- destination 192.168.1.1
:1-300