openwrt 上 ss 可不可以让某些端口不走 ss

[chintj]

openwrt已安ss+chinadns，http://cokebar.info/archives/664 方案二，翻墙效果还可以。就是有个想法，有些时候要用p2p，例如bt什么的，所以有没有这么一种方法，让某些端口，例如高端口，不走ss，直接连接呢？

[fuxkcsdn]

ss-redir只能转发TCP流量，P2P,BT本身就大多是走UDP协议，所以别担心这问题啦
真的要排除的话，纯 iptables 或者 ipset 方案都可用

iptables -I SHADOWSOCKS 1 -t nat -p tcp -m multiport --dports 端口1,端口2,端口N -j RETURN

[chintj]

thanks

[msg7086]

@fuxkcsdn BT协议只有uTP才会走UDP吧？

[fuxkcsdn]

@chintj
@msg7086
我是的是“大多”啦
如果担心走udp的话（ss-local 和 ss-tunnel 是可以走udp），把udp协议也 RETURN 就得了

iptables -I SHADOWSOCKS 1 -t nat -p tcp -m multiport --dports 端口1,端口2,端口N -j RETURN
iptables -I SHADOWSOCKS 1 -t nat -p udp -m multiport --dports 端口1,端口2,端口N -j RETURN

[chintj]

@fuxkcsdn  了解，感谢

[flipphos]

@fuxkcsdn 我openwrt安装了dnsmasq-full,含ipset，
运行iptables -I SHADOWSOCKS 1 -t nat -p udp -m multiport --dports 8888,9999 -j RETURN，它提示：
iptables: No chain/target/match by that name.
我安装了ss-libev-spec版本。请教该怎么修改？我就是想把PT机(IP: 192.168.1.11)的所有流量都绕开ss.

[fuxkcsdn]

@flipphos 这句命令前先执行
iptables -t nat -N SHADOWSOCKS

[flipphos]

@fuxkcsdn 谢谢解答！我去试试~~
另：
我安装了ss-libev-spec版本。想把PT机(IP: 192.168.1.11)的所有流量都绕开ss.
iptables -t nat -N SHADOWSOCKS
iptables -I SHADOWSOCKS 1 -t nat -p tcp -s 192.168.1.11 -j RETURN
iptables -I SHADOWSOCKS 1 -t nat -p udp -s 192.168.1.11 -j RETURN
这样能行吗？

[fuxkcsdn]

@flipphos
可以，udp 那条添不添加无所谓了， ss-redir 本身就无法转 udp 协议
记得把这2条命令放在 -j REDIRECT 命令之前