iptables 太他妈难用了

[huiyanpohundh123]

搞了一下午，想在部署了 docker 的机器上搞个透明代理，看了一天也没看懂 docker 的 nat 是怎么配的，模拟怎么也跑不通

话说有了第一条规则后，后面的规则还有屁用啊

[huiyanpohundh123]

@zero01 感谢推荐 回到家去试试

[julyclyde]

@adoal 我现在都 network=host 了

[fatlao]

network=host 正解

[opengg]

直接 KVM 虚拟机分开，透明代理单独一个环境，就简单了。

[opengg]

docker 就是个方便管理 cgroup, route, iptables 的工具，在符合需求的范围内用。
如果你环境已经非常复杂了，与其追求 all in one ，不如把特殊需求独立出去，比如虚拟机。

[Aaron325]

这时候就体现 chatgpt 的优势了

[azuginnen]

-A DOCKER -i docker0 -j RETURN 这条是给 OUTPUT 用的吧。


incoming packet 匹配的都是 !docker0 规则。

[humbass]

也是同样的问题，我是配了一个旁路 VPN 服务器，用来科学，搞了 3 天没搞成，去闲鱼找高手搞定。