使用IPTABLES端口转发

NoF

使用IPTABLES端口转发会导致SS UDP转发失败，求解

llyang

NoF 发表于 2020-4-6 23:02
我是用的逗比的一键脚本

快10年前的脚本,系统变化太多了。确实该转换成 firewalld, ufw

llyang

转发，发源于iptable，firewalld用起来也还方便。

如果你要转换成ufw，最费劲

搬瓦工

Firewall 就几行命令，不香吗？

1. echo 1 > /proc/sys/net/ipv4/ip_forward
   
2. 
   
3. systemctl start firewalld.service
   
4. systemctl enable firewalld.service
   
5. 
   
6. firewall-cmd --permanent --add-masquerade
   
7. 
   
8. firewall-cmd --permanent --add-port=8080/tcp
   
9. firewall-cmd --permanent --add-port=8080/udp
   
10. firewall-cmd --permanent --add-forward-port=port=8080:proto=tcp:toport=8080:toaddr=44.44.44.44
    
11. firewall-cmd --permanent --add-forward-port=port=8080:proto=udp:toport=8080:toaddr=44.44.44.44
    
12. firewall-cmd --reload

复制代码

Drbo

大佬们你们好

envoy

kzklot 发表于 2020-4-6 22:59
iptables -t nat -A PREROUTING -p udp --dport port -j DNAT --to-destination ip
iptables -t nat -A POS ...

又看到大佬技术帖了

NoF

kzklot 发表于 2020-4-6 22:59
iptables -t nat -A PREROUTING -p udp --dport port -j DNAT --to-destination ip
iptables -t nat -A POS ...

我是用的逗比的一键脚本

ddo

这是转发tcp啊