ipset 和 iptables 简单测试无效

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

Distributions

› Ubuntu

› Fedora

› CentOS

中文资源站

› 网易开源镜像站

这是一个创建于 3766 天前的主题，其中的信息可能已经有所发展或是发生改变。

ipset -N vpn  iphash
ipset add vpn 173.194.127.160
iptables -t nat -A PREROUTING -p tcp -m set --match-set vpn dst -j REDIRECT --to-port 1080

curl -v 173.194.127.160#仍然不通
ss-redir 产生的端口 1080 绝对没问题,配合 iptables -t nat -A GFW -p tcp –dport 80 -j REDIRECT –to-ports 1080 完全可以。
可是 ipset 就是死活无效，保证防火墙中只有
iptables -t nat -A PREROUTING -p tcp -m set –match-set vpn dst -j REDIRECT –to-port 1080。
Archlinux 最新内核 Linux arch 3.16.1-1-ARCH #1 SMP PREEMPT Thu Aug 14 07:40:19 CEST 2014 x86_64 GNU/Linux

iptables

ipset

redirect

6 条回复 • 2014-08-30 16:05:49 +08:00