MiniUPnP 介面和 NAT-PMP 不經過wireguard

Question

在 ubuntu VPS 和 Arch 本機上執行wireguard VPN。

23288使用 iptable 規則在 VPS 的wireguard conf 上轉送連接埠：

PreUp = iptables -t nat -A PREROUTING -d vps.public.ip -p tcp --dport 23288 -j DNAT --to-destination 10.66.66.2

其中10.66.66.2是我本機的wireguard內部位址。

但是，經過的內容23288/tcp是使用 NAT-PMP 或 MiniUPnP，而這些內容沒有經過。

我需要在 iptables 規則中添加什麼才能允許使用這兩個協定之一的資料包通過？

編輯：如果我的想法也不正確，請告訴我。

這裡使用的使用連接埠和協定的程式在Arch local上稱為airdcpp-webclient。