求救，求救，关于iptables

kob

1. admin@RT-N16-0C4B:/tmp/home/root# iptables -t nat -A PREROUTING -p tcp -m set --match-set gfwlist dst -j REDIRECT --to-port 1080
   
2. iptables v1.3.8: Unknown arg `--match-set'
   
3. Try `iptables -h' or 'iptables --help' for more information.
   

复制代码

1. admin@RT-N16-0C4B:/tmp/home/root# iptables -h
   
2. iptables v1.3.8
   
3. 
   
4. Usage: iptables -[AD] chain rule-specification [options]
   
5.        iptables -[RI] chain rulenum rule-specification [options]
   
6.        iptables -D chain rulenum [options]
   
7.        iptables -[LFZ] [chain] [options]
   
8.        iptables -[NX] chain
   
9.        iptables -E old-chain-name new-chain-name
   
10.        iptables -P chain target [options]
    
11.        iptables -h (print this help information)
    
12. 
    
13. Commands:
    
14. Either long or short options are allowed.
    
15.   --append  -A chain            Append to chain
    
16.   --delete  -D chain            Delete matching rule from chain
    
17.   --delete  -D chain rulenum
    
18.                                 Delete rule rulenum (1 = first) from chain
    
19.   --insert  -I chain [rulenum]
    
20.                                 Insert in chain as rulenum (default 1=first)
    
21.   --replace -R chain rulenum
    
22.                                 Replace rule rulenum (1 = first) in chain
    
23.   --list    -L [chain]          List the rules in a chain or all chains
    
24.   --flush   -F [chain]          Delete all rules in  chain or all chains
    
25.   --zero    -Z [chain]          Zero counters in chain or all chains
    
26.   --new     -N chain            Create a new user-defined chain
    
27.   --delete-chain
    
28.             -X [chain]          Delete a user-defined chain
    
29.   --policy  -P chain target
    
30.                                 Change policy on chain to target
    
31.   --rename-chain
    
32.             -E old-chain new-chain
    
33.                                 Change chain name, (moving any references)
    
34. Options:
    
35.   --proto       -p [!] proto    protocol: by number or name, eg. `tcp'
    
36.   --source      -s [!] address[/mask]
    
37.                                 source specification
    
38.   --destination -d [!] address[/mask]
    
39.                                 destination specification
    
40.   --in-interface -i [!] input name[+]
    
41.                                 network interface name ([+] for wildcard)
    
42.   --jump        -j target
    
43.                                 target for rule (may load target extension)
    
44.   --goto      -g chain
    
45.                               jump to chain with no return
    
46.   --match       -m match
    
47.                                 extended match (may load extension)
    
48.   --numeric     -n              numeric output of addresses and ports
    
49.   --out-interface -o [!] output name[+]
    
50.                                 network interface name ([+] for wildcard)
    
51.   --table       -t table        table to manipulate (default: `filter')
    
52.   --verbose     -v              verbose mode
    
53.   --line-numbers                print line numbers when listing
    
54.   --exact       -x              expand numbers (display exact values)
    
55. [!] --fragment  -f              match second or further fragments only
    
56.   --modprobe=<command>          try to insert modules using this command
    
57.   --set-counters PKTS BYTES     set the counter during insert/append
    
58. [!] --version   -V              print package version.
    
59. admin@RT-N16-0C4B:/tmp/home/root#
    

复制代码

帮我看看什么问题，我的目的是dnsmasq配合ipset，gfwlist清单的地址走ss代理，始终不成功

墨冥延

kmod-ipt-ipset装了？

墨冥延

好吧，这是TT板块，没用过，不知这个是否同样这个安装包名字。

kob

其实我是华硕RTN16刷的梅林固件

kob

墨冥延 发表于 2016-3-14 13:48
kmod-ipt-ipset装了？

已安装的模块

墨冥延

kob 发表于 2016-3-14 14:46
已安装的模块

你这个TT我真不太懂。但在openwrt，还需要iptables-mod-nat-extra这个模块吧。你这个貌似没有。

kob

墨冥延 发表于 2016-3-14 14:49
你这个TT我真不太懂。但在openwrt，还需要iptables-mod-nat-extra这个模块吧。你这个貌似没有。

还是谢谢了，我搞定了应该是这样的代码

1. ipset -N gfwlist iphash
   
2. 
   
3. iptables -t nat -A PREROUTING -p tcp -m set --set gfwlist dst -j REDIRECT --to-port 1080
   

复制代码

这样就可以了，我这个版本的iptables  --match-set改为--set就搞定了