分享一个使用 iptables 中转 Xray 的教程

本教程适用于 Ubuntu20 系统，其他系统也可以尝试。

因为 Xray 只使用 TCP 进行代理（虽然它支持 fullcone 的 UPD ），所以我们只需要抓发 TCP 流量即可。代理服务器记得打开所有 TCP 端口，否则 UDP 可能会失效。

1.开启转发功能 echo 'net.ipv4.ip_forward = 1' >> /etc/sysctl.conf sysctl -p

2.打开 iptables NAT /sbin/iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

3.开放指定端口 iptables -A INPUT -p tcp --dport 中转服务器端口 -j ACCEPT iptables -A OUTPUT -p tcp --sport 中转服务器端口 -j ACCEPT

iptables -A FORWARD -o eth0 -d 目标服务器 IP -p tcp --dport 目标服务器端口 -j ACCEPT iptables -A FORWARD -i eth0 -s 目标服务器 IP -p tcp --sport 目标服务器端口 -j ACCEPT

4.获取中转服务器本地 IP (中转服务器 eth0 的局域网 IP ，不是公网 IP ） ifconfig

5.转发到指定服务器 iptables -t nat -A PREROUTING -d 中转服务器本地 IP -p tcp --dport 中转服务器端口 -j DNAT --to-destination 目标服务器 IP:目标服务器端口 iptables -t nat -A POSTROUTING -s 目标服务器 IP -p tcp --dport 目标服务器端口 -j SNAT --to-source 中转服务器本地 IP:中转服务器端口

举个例子我想通过端口号 10000 中转服务器 IP 为 113.108.81.189 ，端口号为 443 （通常默认）的代理服务器通过 ifconfig 查询到 eth0 本地 IP 为 172.13.0.26 iptables -A INPUT -p tcp --dport 10000 -j ACCEPT iptables -A OUTPUT -p tcp --sport 10000 -j ACCEPT iptables -A FORWARD -o eth0 -d 113.108.81.189 -p tcp --dport 443 -j ACCEPT iptables -A FORWARD -i eth0 -s 113.108.81.189 -p tcp --sport 443 -j ACCEPT iptables -t nat -A PREROUTING -d 172.13.0.26 -p tcp --dport 10000 -j DNAT --to-destination 113.108.81.189:443 iptables -t nat -A POSTROUTING -s 113.108.81.189 -p tcp --dport 443 -j SNAT --to-source 172.13.0.26:10000

保存下 iptables 的规则 iptables-save

可以通过以下代码查看规则是否添加成功 iptables -L -n --line-number

中转服务器的使用方法将节点配置中最上面的地址和端口改为中转服务器的公网 IP 和刚刚设置的端口，其他的不变

最后的最后：记得在安全组打开需要的端口，如果需要开启 fullcone 转发可以参考这篇教程： https://www.186086.xyz/Linux/Ubuntu%2020%20%E5%90%AF%E7%94%A8%20iptables%20fullconenat