怎么在iptables里写同时匹配源，和目标的句子？

blackantt

在一句里，同时匹配源地址macip, 和目标domain-ips,

  想实现，从源地址macip来，要往目标domain-ips去的包 用new-dns
根据 iptables -t nat -A PREROUTING -p udp -m set --set macip src --dport 53 -j DNAT --to new-dns 改为

iptables -t nat -A PREROUTING -p udp -m set --set macip src -m set --set domain-ips dst --dport 53 -j DNAT --to new-dns， 改过的语句好象不对。谁能帮我看一下，正确的怎么写？

谢谢