这是一个创建于 663 天前的主题，其中的信息可能已经有所发展或是发生改变。
虎年的最后几天，分享一下自己写的 nat 转发小工具，点击前往 Github 项目地址。主要用途是便捷地设置 nat 流量转发
适用于 centos8 及以后的 redhat 系发行版和支持 nftables 的 debian 系 linux 发行版如 debian10
一些特性
- 实现动态 nat：自动探测配置文件和目标域名 IP 的变化，除变更配置外无需任何手工介入
- 支持 IP 和域名
- 支持转发到本机其他端口（ nat 重定向） [ 2023.1.17 更新]
- 以配置文件保存转发规则，可备份或迁移到其他机器
- 自动探测本机 ip
- 支持自定义本机 ip [ 2023.1.17 更新]
- 开机自启动
- 支持端口段
- 轻量，只依赖 rust 标准库
纯兴趣驱动开发的一个项目，也是想用小东西来给 rust 练练手，有帮助的话辛苦点个 star 哈
 |
1
huanxianghao 2023-01-17 18:00:17 +08:00
支持，就是不知道 nftables 能不能吃到 bbr 的加速
|
 |
2
LGA1150 2023-01-17 20:04:10 +08:00
@huanxianghao 不能
|
 |
3
8675bc86 2023-01-17 22:56:38 +08:00
好像没明白项目的目的。
这几个 feature ，iptables 写几条就搞定了，更方便。 |
 |
4
arloor OP |
 |
5
ericFork 2023-01-18 05:09:27 +08:00
我记得之前有个功能有点类似的 https://github.com/zhboner/realm 不过好像没有用到 nftables
|
 |
6
nobodyhere 2023-01-18 15:45:22 +08:00
tcp/ssl 场景，我用 nginx 的 stream + ssl 预读+sni 映射做第 4 层转发到目标域名端口，也比较稳定
|
|
7
arloor OP @nobodyhere 是的，转发方案的方案还挺多的
|
 |
8
terrytw 2023-01-19 12:35:15 +08:00
方案的确太多了
什么 haproxy ，iptables ，rinetd ，brook ，realm |
|
9
terrytw 2023-01-19 12:36:15 +08:00
之前个人不完全测试觉得 brook 性能最好
|
Select Language