iptables 规则请教

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

• 请不要在回答技术问题时复制粘贴 AI 生成的内容

这是一个创建于 1482 天前的主题，其中的信息可能已经有所发展或是发生改变。

试图理解设置 tproxy 过程中这份文档里 iptables 规则的含义， https://lancellc.gitbook.io/clash/start-clash/clash-udp-tproxy-support

这里想问末尾三句是什么意思？我理解最后一句 PREROUTING 是修改外来发往 53 端口的请求，转发到 1053 （本地 Clash DNS 端口）；为什么需要倒数第二句 OUTPUT 呢？我理解 OUTPUT 应该是指 local 发生的发往 53 端口的请求，不知道理解对么…

iptables -t nat -N CLASH_DNS
iptables -t nat -F CLASH_DNS
iptables -t nat -A CLASH_DNS -p udp -j REDIRECT --to-port 1053
iptables -t nat -I OUTPUT -p udp --dport 53 -j CLASH_DNS
iptables -t nat -I PREROUTING -p udp --dport 53 -j REDIRECT --to 1053

2 条回复 • 2020-12-04 00:20:50 +08:00

XiaoxiaoPu

2020-12-04 00:08:59 +08:00

OUTPUT: 由本机产生，向外转发
PREROUTING 是转发的包（数据包来自其他主机）

blog.51cto.com/wushank/1171768

johry

2020-12-04 00:20:50 +08:00

https://www.cnblogs.com/f-ck-need-u/p/7397146.html
这个讲得慢详细