内网端口映射到公网失败 about ss-tproxy HOT 10 CLOSED

ip rule add fwmark 0x01/0x01 table 100
ip route add local 0.0.0.0/0 dev lo table 100
iptables -t mangle -N V2RAY
iptables -t mangle -I V2RAY -d 192.168.1.0/24 -j RETURN
iptables -t mangle -I V2RAY -d 127.0.0.1/32 -j RETURN
iptables -t mangle -A V2RAY -p udp -j TPROXY --on-port 12345 -s !192.168.1.10 --tproxy-mark 0x01/0x01
iptables -t mangle -A V2RAY -p tcp -j TPROXY --on-port 12345 -s !192.168.1.10 --tproxy-mark 0x01/0x01
iptables -t mangle -A PREROUTING -j V2RAY

改成上面这个样子端口映射就恢复正常了

from ss-tproxy.

试试把你本机（你应该是在网关上设置的规则吧）的 IP 添加到 V2RAY 自定义链中，放行它，即：

iptables -t mangle -I V2RAY -d $public_ipaddr -j RETURN

或者，把最后一条规则改一下：

iptables -t mangle -A PREROUTING -i $内网网卡 -j V2RAY

from ss-tproxy.

测试了一下，还是不行，我主路由器192.168.1.1 （有公网IP） 映射 4000 端口到 192.168.1.10 （V2RAY 服务器）

from ss-tproxy.

那我也不知道，iptables 规则单靠说是很难调试得当的，必须自己会调试才行。

from ss-tproxy.

ip route add local 0.0.0.0/0 dev lo table 100

是否可以通过这个形式排除掉某个目标地址

from ss-tproxy.

请参考 ip rule 的语法，ip rule help

from ss-tproxy.

忘了一点，将最后一条规则改为：

iptables -t mangle -A PREROUTING -i $内网网卡 ! -s 192.168.1.10/32 -j V2RAY

from ss-tproxy.

测试了一下，还是不行，

从外网进入流量是有的，再从192.168.1.10 返回192.168.1.1 就没有流量了。

from ss-tproxy.

so...，我也无能为力。

from ss-tproxy.

Anyway ， 还是要感谢你。

from ss-tproxy.