能用 iptables 把流量转发到另一台机器的某个端口吗？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

Distributions

› Ubuntu

› Fedora

› CentOS

中文资源站

› 网易开源镜像站

这是一个创建于 1416 天前的主题，其中的信息可能已经有所发展或是发生改变。

是这样，主路由是个 openwrt，IP 192.168.1.1，另外一台机器 192.168.1.2 上开了个 dokodemo-door，端口是 12345 。

现在想让路由器把流量都转发到 192.168.1.2:12345 上。参考网上透明代理的 iptables 规则，好像都是转发给本地端口，我尝试过转发给另外的机器，不成功。

我不想把网关改到 192.168.1.2 上，不知道能不能做这样的转发？

192.168.1.2

iptables

端口

机器

22 条回复 • 2022-08-06 21:50:03 +08:00

eason1874

2021-01-14 16:56:40 +08:00

iptables 能做端口转发。我曾经用这个转发梯子流量实现加速，但是我忘记怎么写了。

楼下请：

richzhu

2021-01-14 16:59:28 +08:00

下面是我用 iptables 做的 SNAT

-A POSTROUTING -s 192.168.0.0/24 -j SNAT --to-source 192.168.0.150

具体也可以百度一下 SNAT 的配置

111111111111

2021-01-14 17:01:27 +08:00

我猜 !# 说的是这个

sudo su
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A PREROUTING -p tcp --dport 8388 -j DNAT --to-destination US_VPS_IP:8388
iptables -t nat -A POSTROUTING -p tcp -d US_VPS_IP --dport 8388 -j SNAT --to-source JAPAN_VPS_IP

https://github.com/shadowsocks/shadowsocks/wiki/Setup-a-Shadowsocks-relay

xx6412223

2021-01-14 17:03:16 +08:00

用 SSH Tunneling 也行

Jirajine

2021-01-14 17:04:15 +08:00 via Android

你这样转发，就得考虑流量回环问题。

nbweb

2021-01-14 17:08:13 +08:00

给你另一个方案

192.168.1.2：做透明代理，再多做一步，加个 dns 服务器
192.168.1.1：openwrt 的主路由，把 dns 服务器和网关设置为 192.168.1.2
以上完美解决，不用转发啊，我家现在就是这么搞的，相当于 192.168.1.2 是网关。

dnsmasq-full 配合 ipset 可以实现墙内外分流，墙外的走透明网关，墙内的直接走路由器出去。

vinsony

2021-01-14 17:11:43 +08:00

感觉 SNAT 貌似可行，晚上试一下，谢谢。

vinsony

2021-01-14 17:15:45 +08:00

@nbweb 你是在 DHCP 下发的时候，给其他电脑设置这个 dns 服务器和网关吗？

rihkddd

2021-01-14 17:16:35 +08:00

# 转发脚本内容 tcpproxy.sh
----------
#!/bin/sh
# TCP Proxy using IPTables
echo 1 > /proc/sys/net/ipv4/ip_forward

# Flush nat table
iptables -t nat -F

# tcpproxy LOCAL_IP LOCAL_PORT REMOTE_IP REMOTE_PORT

function tcpproxy {
iptables -t nat -A PREROUTING --dst $1 -p tcp --dport $2 -j DNAT --to-destination $3:$4
iptables -t nat -A POSTROUTING --dst $3 -p tcp --dport $4 -j SNAT --to-source $1
iptables -t nat -A OUTPUT --dst $1 -p tcp --dport $2 -j DNAT --to-destination $3:$4
}
------------

# 使用方法
tcpproxy.sh 192.168.1.1 12345 192.168.1.2 12345