V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
• 请不要在回答技术问题时复制粘贴 AI 生成的内容
maladroit
V2EX  ›  程序员

iptables 规则请教

  •  
  •   maladroit · 2020-12-03 23:55:53 +08:00 · 1567 次点击
    这是一个创建于 1486 天前的主题,其中的信息可能已经有所发展或是发生改变。

    试图理解设置 tproxy 过程中这份文档里 iptables 规则的含义, https://lancellc.gitbook.io/clash/start-clash/clash-udp-tproxy-support

    这里想问末尾三句是什么意思?我理解最后一句 PREROUTING 是修改外来发往 53 端口的请求,转发到 1053 (本地 Clash DNS 端口);为什么需要倒数第二句 OUTPUT 呢?我理解 OUTPUT 应该是指 local 发生的发往 53 端口的请求,不知道理解对么…

    iptables -t nat -N CLASH_DNS
    iptables -t nat -F CLASH_DNS
    iptables -t nat -A CLASH_DNS -p udp -j REDIRECT --to-port 1053
    iptables -t nat -I OUTPUT -p udp --dport 53 -j CLASH_DNS
    iptables -t nat -I PREROUTING -p udp --dport 53 -j REDIRECT --to 1053
    
    2 条回复    2020-12-04 00:20:50 +08:00
    XiaoxiaoPu
        1
    XiaoxiaoPu  
       2020-12-04 00:08:59 +08:00
    OUTPUT: 由本机产生,向外转发
    PREROUTING 是转发的包(数据包来自其他主机)

    blog.51cto.com/wushank/1171768
    johry
        2
    johry  
       2020-12-04 00:20:50 +08:00
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2622 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 22ms · UTC 06:36 · PVG 14:36 · LAX 22:36 · JFK 01:36
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.