端口转发规则构造，没测试