使用iptables几行命令实现流量转发

相信有很多人在用流量转发，比如哪个25元100G的IEPL转发，那么怎么自己实现这种转发呢？用一台服务器转发到另一台服务器。
其实很简单，几行命令搞定，这次俺们用iptables来演示一下。

客户端 --> GFW --> A服务器 --> B服务器（落地） --> YouTube --> 返回客户端

A服务器

以下都在A服务器上操作，也就是转发服务器，白话就是线路好的服务器

首先在服务器上开启tcp转发：

echo "net.ipv4.ip_forward=1" >> /etc/sysctl.conf

使其生效：
sysctl -p

好像Debian11以上就弃用了iptables，来安装一下：
apt install iptables -y

假设要把本机A服务器 10010 端口流量转发到B服务器IP 1.2.3.4 的 10086 端口上

在PREROUTING上修改目的地址：

iptables -t nat -A PREROUTING -p tcp --dport 10010 -j DNAT --to-destination 1.2.3.4:10086

在POSTROUTING上修改源地址，以下两条命令二选一：

# 6.7.8.9 是A服务器IP，也就是转发服务器IP
iptables -t nat -A POSTROUTING -d 1.2.3.4 -p tcp --dport 10086 -j SNAT --to 6.7.8.9

# 或者直接用MASQUERADE自动获取源IP，两条命令二选一
iptables -t nat -A POSTROUTING -d 1.2.3.4 -p tcp --dport 10086 -j MASQUERADE

其实上面两条命令就可以用了，为了防止在FORWARD上面被丢弃，添加两条规则允许通过：

iptables -I FORWARD -d 1.2.3.4 -p tcp --dport 10086 -j ACCEPT

iptables -I FORWARD -s 1.2.3.4 -p tcp --sport 10086 -j ACCEPT

补 UDP转发

命令和上面tcp转发稍有不同：

iptables -t nat -A PREROUTING -p udp --dport 10010 -j DNAT --to-destination 1.2.3.4:10086

iptables -t nat -A POSTROUTING -s 1.2.3.4 -p udp --dport 10086 -j MASQUERADE

最后，为了使规则永久生效，不至于重启服务器后丢失，安装个iptables-persistent

apt install iptables-persistent

安装完成后写入规则，这样就不会丢了：
iptables-save > /etc/iptables/rules.v4

上面就是转发服务器上的操作，下面落地服务器就简单了。用法就同大多卖流量转发的一样了。

B服务器

B服务器也就是落地服务器，在B服务器上安装个Shadowsocks就好了，注意端口使用上面转发的10086端口。

安装SS可使用姥爷的一键脚本：
https://github.com/yeahwu/v2ray-wss

客户端

本来B服务器上安装的SS的IP和端口是，IP 1.2.3.4，端口 10086

既然使用了转发，那么客户端只要把IP和端口换成A服务器IP，和转发端口10010，就可以使用了。

后记，删除

删除A服务器上的转发规则，首先查看iptables上nat转发规则：

iptables -t nat -L -n --line-number

记住前面列表编号1或者2，然后删除规则：

iptables -t nat -D POSTROUTING 1

iptables -t nat -D PREROUTING 1

最后删除规则存储文件：

> /etc/iptables/rules.v4