qwer99 最近的时间轴更新 qwer99 最近的时间轴更新 |
qwer99V2EX 第 95514 号会员，加入于 2015-02-03 15:08:02 +08:00 |
| 网件 R6300v2 刷了 shibby 的 tomato-arm 固件,发现里面的 iptables 不支持 Tproxy,请问有方法解决吗? 问与答 • qwer99 • 2015-10-18 23:05:54 PM • 最后回复来自 qq674949301 | 4 |
qwer99 最近回复了
2015-08-27 14:40:48 +08:00 回复了 qwer99 创建的主题 › 问与答 › 网件 R6300v2 刷了 shibby 的 tomato-arm 固件,发现里面的 iptables 不支持 Tproxy,请问有方法解决吗? |
额...好吧,我说详细一点,我是想利用 ss 进行 udp 透明代理,我参考了一下 github 的 libev 版 ss 介绍,里面有说 udp 透明代理是需要 iptables 的 Tproxy 才能实现,具体如下:
[-u] enable udprelay mode,
TPROXY is required in redir mode
# Add any UDP rules
root@Wrt:~# ip rule add fwmark 0x01/0x01 table 100
root@Wrt:~# ip route add local 0.0.0.0/0 dev lo table 100
root@Wrt:~# iptables -t mangle -A SHADOWSOCKS -p udp --dport 53 -j TPROXY --on-port 12345 --tproxy-mark 0x01/0x01
参考链接: https://github.com/shadowsocks/shadowsocks-libev
[-u] enable udprelay mode,
TPROXY is required in redir mode
# Add any UDP rules
root@Wrt:~# ip rule add fwmark 0x01/0x01 table 100
root@Wrt:~# ip route add local 0.0.0.0/0 dev lo table 100
root@Wrt:~# iptables -t mangle -A SHADOWSOCKS -p udp --dport 53 -j TPROXY --on-port 12345 --tproxy-mark 0x01/0x01
参考链接: https://github.com/shadowsocks/shadowsocks-libev
2015-08-27 14:27:19 +08:00 回复了 qwer99 创建的主题 › 问与答 › 网件 R6300v2 刷了 shibby 的 tomato-arm 固件,发现里面的 iptables 不支持 Tproxy,请问有方法解决吗? |
@mind3x 本人是新手,有没有具体实例的链接可以看看啊?
Select Language