nftables转发落地机中转机教程

谢谢分享

@fjk0618 #9 也许只是你流量太小，也许只是懒得管你，这样裸转风险都在前置，小心谨慎点

@piller #8

nftables 是 nat 中转，内核级 ip 转发，相当于公网上的路由器，性能更好。
gost 功能更强，如果你老被墙，可以用 gost 混淆，但能不用就不用，他是运行在用户空间的普通软件。

@seven2 #30

黄色是 markdown 代码块，行内模式。

块模式
块模式

https://www.markdown.xyz/basic-syntax/

@asdhgkadsfhasdg #34
嗯，谢谢，已经研究出来了，不过不用那么麻烦，编辑器直接有按钮可以弄简单的格式

收藏了

那要转发多个端口该怎么做呢

@ba7nr #37 重复配置，forward2jp这里相当于世你的配置文件起个别名。别重复就好。例如hk2us hk2tw
table ip foward2jp {

# 在 prerouting 链中配置 DNAT（目的地址转换）
chain prerouting {
    # 设置该链的类型为 NAT（网络地址转换），并在 prerouting 阶段生效
    type nat hook prerouting priority -100;  # priority -100 表示较早匹配规则

    # 将所有目标端口为 1234 的 TCP 和 UDP 流量的目的地址重定向到 JP 服务器 () 的 17443 端口
    tcp dport 1234 dnat to 目的机器的ip:17443
    udp dport 1234 dnat to 目的机器的ip:17443
    # 上述两行规则会将访问本机 1234 端口的 TCP/UDP 流量重定向到指定的远程服务器端口
}

# 在 postrouting 链中配置 SNAT（源地址转换）
chain postrouting {
    # 设置该链的类型为 NAT，并在 postrouting 阶段生效
    type nat hook postrouting priority 100;  # priority 100 表示在路由后生效

    # 使用 masquerade（伪装）机制，将流向 JP 服务器 (目的机器的ip) 的流量的源地址转换为本机的出站 IP 地址
    ip daddr 目的机器的ip masquerade
    # masquerade 的效果是隐藏本地 IP，使目标服务器 (JP 服务器) 看到的是中转机的外网 IP，而非局域网 IP
}

}

@fjk0618 #38 明白了，谢谢

谢谢分享
咨询一下，在中转机建好jie,dian可用，配置转发的新jiedian可以使用，但是原中转机的jie,dian就不能用了，只能使用转发后jidian了，不知道 还需要怎么设置