如何转发所有入站UDP流量到指定端口？

forever8938

试过这种，完美死循环。具体就是循环转发某个发往局域网的UDP包。

ip rule add fwmark 0x01/0x01 table 100
ip route add local 0.0.0.0/0 dev lo table 100
iptables -t mangle -N SSUDP
iptables -t mangle -A SSUDP -p udp -j TPROXY --on-port 20000 --tproxy-mark 0x01/0x01
iptables -t mangle -A PREROUTING -j SSUDP

加上下面这些，不会死循环了。但是客户端查询DNS的时候直连，没法走代理。（客户端的DNS服务器是网关）

iptables -t mangle -I PREROUTING -d 127.0.0.0/24 -j RETURN  
iptables -t mangle -I PREROUTING -d 192.168.0.0/16 -j RETURN  
iptables -t mangle -I PREROUTING -d 10.42.0.0/16 -j RETURN  
iptables -t mangle -I PREROUTING -d 0.0.0.0/8 -j RETURN  
iptables -t mangle -I PREROUTING -d 10.0.0.0/8 -j RETURN  
iptables -t mangle -I PREROUTING -d 172.16.0.0/12 -j RETURN  
iptables -t mangle -I PREROUTING -d 224.0.0.0/4 -j RETURN  
iptables -t mangle -I PREROUTING -d 240.0.0.0/4 -j RETURN  
iptables -t mangle -I PREROUTING -d 169.254.0.0/16 -j RETURN  
iptables -t mangle -I PREROUTING -d 255.255.0.0/8 -j RETURN  

footlog

网络风暴

forever8938

footlog 发表于 2019-5-8 17:17
网络风暴

什么意思？要怎样才能代理所有UDP流量，包括DNS请求？

forever8938

有没有人知道？？

forever8938

有没有人知道？？

forever8938

有没有人知道？？

forever8938

有没有人知道？？

forever8938

有没有人知道？？