这是一个创建于 3317 天前的主题，其中的信息可能已经有所发展或是发生改变。
在内网树莓派上搭建了 VPN server 和 sslocal ，路由器端口映射 VPN 端口到树莓派。希望通过 iptables 将外网登录到 VPN 网络的客户端流量转发到 sslocal 上去。
iptables 小白。目前是这样写到规则，没用。
iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-ports 1080
iptables -t nat -A PREROUTING -p tcp --dport 443 -j REDIRECT --to-ports 1080
请问下 iptables 规则应该怎样设置？
第 1 条附言 · 2015-10-27 10:41:51 +08:00
感谢各位解答，昨晚抽空又搞了一下。
目前的做法是在树莓派编译安装 shadowsocks-libev ，同时运行 ss-local 和 ss-redir 。
VPN 的配置文件里指定 DNS 解析服务器为本机的 chinadns ，而不是通过 iptables 转发的。
目前在公司或者外面，连上树莓派的 VPN ，可以直接翻墙了。
 |
1
likuku 2015-10-24 00:31:44 +08:00
/etc/sysctl.conf 里 ipv4_forward 开启了么？
|
 |
2
extreme 2015-10-24 00:57:26 +08:00
ss-local 监听的是 SOCKS5 协议吧，用 ss-redir ……
|
 |
3
LINAICAI 2015-10-24 01:23:35 +08:00
VPN 各种封了，已经放弃了。。。
|
 |
4
ryd994 2015-10-24 05:16:18 +08:00 via Android
你只能在派上转发啊，因为路由器并不知道 vpn 里走的是什么内容
另外，如楼上说，用 ss-redir 或者 redsocks |
 |
5
cnleoyang 2015-10-24 10:24:26 +08:00 via iPad
@LINAICAI 楼主的 rpi 应该是放在家里的，电信网内各 vpn 协议应该都是正常的（推荐 openvpn ），移动和长宽可能会有封禁机制。
|
 |
7
boogiefer OP |
|
8
ryd994 2015-10-24 12:36:59 +08:00 via Android  1
@boogiefer ss 开的是 socks ，是有额外的头数据指定要连接的主机和端口的，你查 socks 协议就知道了
但正常的 TCP 连接并不包括这部分，所以单纯的 iptables 转发是不行的，要配合 ssredir |
 |
9
rungo 2015-10-24 13:47:41 +08:00
直接 iptables 转发肯定不行，需要加一层 rednecks, 把 vpn 过来的流量转成 socks5 到 ss 上
|
|
10
LINAICAI 2015-10-24 13:48:09 +08:00
@cnleoyang 之前试过 SS 和 vpn 共存，不是不能上 VPN,而是各个运营商的网络非常不稳定，有些能上，有些经常断，用的正是 PPTP 协议。
我在 VPS 上搭建的一套，只不过想在 IOS 系统上能方便的使用 VPN ，后来实在不稳定，已经放弃了。 |
 |
12
cattyhouse 2015-11-20 21:29:37 +08:00
目测 LZ 已经在 pi 上装了个 vpn 服务器，那么再在 pi 上装个 vpn 客户端拨号到境外服务器上，就 o 了。
更简单的办法：用 iptables 的 DNAT 把拨号进来的 VPN 端口转发到境外 VPN 端口，这样 pi 上不用装 vpn 也不用装 ss |
|
13
boogiefer OP @cattyhouse 我的目标就是在境外服务器只部署 ss ，而不用安装 vpn server ，这样的好处就是配置只集中在 pi 上面， vps 挂了我改下 pi 的配置文件就好了。
|
|
14
cattyhouse 2015-11-21 20:02:10 +08:00
@boogiefer Pi 带的动 VPN 吗，据说速度只有 30Mbps 撑死。
|
|
15
boogiefer OP @cattyhouse 看使用场景，大多数情况，我是在蜂窝网络或者在公共 wifi 使用，所以对速度没有极致要求。
|
 |
16
mmmyc 2016-12-19 06:17:54 +08:00 via Android
楼主，可否留个联系方式，求指导
企鹅：捌 5 捌 1 捌 5 捌 26 |
|
18
mmmyc 2016-12-19 13:12:02 +08:00 via Android
@boogiefer
现状： 本地用 openvpn 连接墙内的 QQ 云 centos ， QQ 云用 ss 连接墙外的 do 云。 期望： 在 QQ 云分流，使 openvpn 用户访问墙内网直接连接;访问墙外网则通过 ss 代理。 问题： 已在 QQ 云安装 ss-libev ，并成功 ss 到 do 云，并根据网上教程配置路由表和转发。但连接上 openvpn 后所有网站均打不开。 楼主能否给出详细配置？谢谢 |
|
20
boogiefer OP |
|
21
mmmyc 2016-12-19 18:17:18 +08:00 via Android
好的。非常感谢
|
|
22
mmmyc 2017-01-01 06:50:25 +08:00 via Android
@boogiefer 兄弟，你 githup 的连接 404 了。还有备份吗？上次的弄好了。现在配置另一台服务器的，早知道当时离线一份就好了。
|
|
23
boogiefer OP |
Select Language