阿里云利用 iptables 转发 tcp 和 udp 失败

[dingzi]

iptables -t nat -A PREROUTING -p tcp --dport 1000 -j DNAT --to-destination 153.92.41.**:1000
iptables -t nat -A PREROUTING -p udp --dport 1000 -j DNAT --to-destination 153.92.41.**:1000
iptables -t nat -A POSTROUTING -p tcp -d 153.92.41.** --dport 1000 -j SNAT --to-source 47.89.24.**
iptables -t nat -A POSTROUTING -p udp -d 153.92.41.** --dport 1000 -j SNAT --to-source 47.89.24.**

按照这个上面的规则添加了。换成转发的 ip 爱斯爱斯报 500 的错误。直接用源 ip 可以正常使用

阿里云 vps 中转 tcp 和 udp
整理一下留给以后过来的朋友。
执行下面的命令
sysctl -w net.ipv4.ip_forward=1

然后添加 iptables 规则
iptables -t nat -A PREROUTING -p tcp --dport 1000 -j DNAT --to-destination 境外 vps 的 ip:1000
iptables -t nat -A PREROUTING -p udp --dport 1000 -j DNAT --to-destination 境外 vps 的 ip:1000
iptables -t nat -A POSTROUTING -p tcp -d 境外 vps 的 ip --dport 1000 -j SNAT --to-source 阿里云的 ip
iptables -t nat -A POSTROUTING -p udp -d 境外 vps 的 ip --dport 1000 -j SNAT --to-source 阿里云的 ip

[xmoiduts]

47.89.24.*是什么情况？我记得只有 --to-source ，不跟着 ip 吧？

[yghack]

阿里云不支持 snat
而且 nat 做了一些限制
vpc 的话,nat ＋ vpc 路由，可以玩玩

[dingzi]

@xmoiduts 那后面空着？

[dingzi]

@yghack 那 ss 需要用阿里云中转怎么破

[solrted]

@dingzi 用 haproxy 转发 TCP

[dingzi]

@solrted 需要可以转发 udp

[rainy3636]

sysctl -w net.ipv4.ip_forward=1

[ferock]

看我参与是帖子

[dingzi]

@rainy3636 加了这个命令后好像成功了

[daijia1123]

貌似 ip 转发没有打开，需要设置一下。具体在哪里忘了。。。

[yexm0]

在黑暗森林那儿你提到的 cn2 机子不会就是这台阿里云吧...

[dingzi]

@yexm0 谁提到的

[mattx]

最后的阿里云 ip 要用阿里云内网 ip