nftables转发落地机中转机教程

转载的教程，备忘，自建节点，服务器自建科学上网可能会用到，有需要可以参考一下。一般用户直接购买大哥云之类服务使用就好，方便省事……

编辑 /etc/sysctl.conf 文件并添加

net.ipv4.ip_forward = 1

安装 nftables

apt install -y nftables

编辑 nftables 配置文件

vim /etc/nftables.conf

创建一个名为 "foward2jp" 的表，用于转发流量

table ip foward2jp {
    # 在 prerouting 链中配置 DNAT（目的地址转换）
    chain prerouting {
        # 设置该链的类型为 NAT（网络地址转换），并在 prerouting 阶段生效
        type nat hook prerouting priority -100;  # priority -100 表示较早匹配规则
        # 将所有目标端口为 1234 的 TCP 和 UDP 流量的目的地址重定向到 JP 服务器 () 的 17443 端口
        tcp dport 1234 dnat to 目的机器的 ip:17443
        udp dport 1234 dnat to 目的机器的 ip:17443
        # 上述两行规则会将访问本机 1234 端口的 TCP/UDP 流量重定向到指定的远程服务器端口
    }

    # 在 postrouting 链中配置 SNAT（源地址转换）
    chain postrouting {
        # 设置该链的类型为 NAT，并在 postrouting 阶段生效
        type nat hook postrouting priority 100;  # priority 100 表示在路由后生效
        # 使用 masquerade（伪装）机制，将流向 JP 服务器 (目的机器的 ip) 的流量的源地址转换为本机的出站 IP 地址
        ip daddr 目的机器的 ip masquerade
        # masquerade 的效果是隐藏本地 IP，使目标服务器 (JP 服务器) 看到的是中转机的外网 IP，而非局域网 IP
    }
}

重启 nftables

sudo systemctl restart nftables
sudo nft -f /etc/nftables.conf

教程来源：https://www.nodeseek.com/post-204906-1

大哥云 | 极速稳定的加速器，加速上外网，自由切换节点