ipset 和 iptables 简单测试无效

[nkcfc]

ipset -N vpn  iphash
ipset add vpn 173.194.127.160
iptables -t nat -A PREROUTING -p tcp -m set --match-set vpn dst -j REDIRECT --to-port 1080

curl -v 173.194.127.160#仍然不通
ss-redir 产生的端口 1080 绝对没问题,配合 iptables -t nat -A GFW -p tcp –dport 80 -j REDIRECT –to-ports 1080 完全可以。
可是 ipset 就是死活无效，保证防火墙中只有
iptables -t nat -A PREROUTING -p tcp -m set –match-set vpn dst -j REDIRECT –to-port 1080。
Archlinux 最新内核 Linux arch 3.16.1-1-ARCH #1 SMP PREEMPT Thu Aug 14 07:40:19 CEST 2014 x86_64 GNU/Linux

[KyonLi]

你这些命令是在路由还是PC？PC的话要用OUTPUT，路由用PREROUTING.

[nkcfc]

@KyonLi谢谢， Archlinux x86_64 电脑上，能否再详细点？

[nkcfc]

@KyonLi 已经好了，刚才输入错了。

[Zhang]

我急于想知道ss-redir只能代理tcp么？还是所有流量都能代理？

[nkcfc]

@Zhang 据我所知，不行，但是可以通过ss-tunnel代理DNS。

[Zhang]

@nkcfc 原来如此