iptables单网卡透明代理

# 清除所有已设定之规则，回复到不设防状态

echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -P INPUT ACCEPT

iptables -P FORWARD ACCEPT

iptables -P OUTPUT ACCEPT

iptables -t nat -P PREROUTING ACCEPT

iptables -t nat -P POSTROUTING ACCEPT

iptables -t nat -P OUTPUT ACCEPT

iptables -t mangle -P PREROUTING ACCEPT

iptables -t mangle -P OUTPUT ACCEPT

iptables -F

iptables -t nat -F

iptables -t mangle -F

iptables -X

iptables -t nat -X

iptables -t mangle -X

 

# 单网卡透明代理

#A 为本机，将访问 A 的 80 端口重定向到 B 的 8080 端口

iptables -t nat -A PREROUTING -s ! B -d A -p tcp -m tcp --dport 80 -j DNAT --to B:8080

iptables -t nat -A POSTROUTING -s ! B -d B -p tcp -m tcp --dport 80 -j SNAT --to A

iptables -t nat -A POSTROUTING -s ! B -d B -p tcp -m tcp --sport 80 -j SNAT --to A

本文出自 “最后的片段” 博客，谢绝转载！