ipset 和 iptables 简单测试无效

Distributions

中文资源站

› 网易开源镜像站

This topic created in 4458 days ago, the information mentioned may be changed or developed.

ipset -N vpn  iphash
ipset add vpn 173.194.127.160
iptables -t nat -A PREROUTING -p tcp -m set --match-set vpn dst -j REDIRECT --to-port 1080

curl -v 173.194.127.160#仍然不通
ss-redir 产生的端口 1080 绝对没问题,配合 iptables -t nat -A GFW -p tcp –dport 80 -j REDIRECT –to-ports 1080 完全可以。
可是 ipset 就是死活无效，保证防火墙中只有
iptables -t nat -A PREROUTING -p tcp -m set –match-set vpn dst -j REDIRECT –to-port 1080。
Archlinux 最新内核 Linux arch 3.16.1-1-ARCH #1 SMP PREEMPT Thu Aug 14 07:40:19 CEST 2014 x86_64 GNU/Linux

iptables

ipset

redirect

6 replies • 2014-08-30 16:05:49 +08:00