DNS 已经解决 IPV4+IPV6 但是 iptables 怎么解决啊，谁能帮完善一下 ipv4+ipv6 脚本？
axiauk · 2018-12-23 03:02:58 +08:00 · 1072 次点击这是一个创建于 2160 天前的主题，其中的信息可能已经有所发展或是发生改变。
debian 9 脚本如下只有 IPV4：使用这个文件 /root/bin/cn_rules_ipv6.conf，谁能帮完善一下 ipv4+ipv6 脚本？
#!/bin/bash
SOCKS_SERVER=xxx.xxx.xxx.xxx
ipset -N chnroute hash:net maxelem 65536
for ip in $(cat '/root/bin/cn_rules.conf'); do
ipset add chnroute $ip
done
iptables -t nat -N GFWNET
iptables -t nat -A GFWNET -d $SOCKS_SERVER -j RETURN
iptables -t nat -A GFWNET -d 0.0.0.0/8 -j RETURN
iptables -t nat -A GFWNET -d 10.0.0.0/8 -j RETURN
iptables -t nat -A GFWNET -d 127.0.0.0/8 -j RETURN
iptables -t nat -A GFWNET -d 169.254.0.0/16 -j RETURN
iptables -t nat -A GFWNET -d 172.16.0.0/12 -j RETURN
iptables -t nat -A GFWNET -d 192.168.0.0/16 -j RETURN
iptables -t nat -A GFWNET -d 224.0.0.0/4 -j RETURN
iptables -t nat -A GFWNET -d 240.0.0.0/4 -j RETURN
iptables -t nat -A GFWNET -p tcp -m set --match-set chnroute dst -j RETURN
iptables -t nat -A GFWNET -p icmp -m set --match-set chnroute dst -j RETURN
iptables -t nat -A GFWNET -p tcp -j REDIRECT --to-port 1080
iptables -t nat -A GFWNET -p icmp -j REDIRECT --to-port 1080
iptables -t nat -A OUTPUT -p tcp -j GFWNET
iptables -t nat -A OUTPUT -p icmp -j GFWNET
iptables -t nat -A PREROUTING -s 192.168/16 -j GFWNET
iptables -t nat -A POSTROUTING -s 192.168/16 -j MASQUERADE
#!/bin/bash
SOCKS_SERVER=xxx.xxx.xxx.xxx
ipset -N chnroute hash:net maxelem 65536
for ip in $(cat '/root/bin/cn_rules.conf'); do
ipset add chnroute $ip
done
iptables -t nat -N GFWNET
iptables -t nat -A GFWNET -d $SOCKS_SERVER -j RETURN
iptables -t nat -A GFWNET -d 0.0.0.0/8 -j RETURN
iptables -t nat -A GFWNET -d 10.0.0.0/8 -j RETURN
iptables -t nat -A GFWNET -d 127.0.0.0/8 -j RETURN
iptables -t nat -A GFWNET -d 169.254.0.0/16 -j RETURN
iptables -t nat -A GFWNET -d 172.16.0.0/12 -j RETURN
iptables -t nat -A GFWNET -d 192.168.0.0/16 -j RETURN
iptables -t nat -A GFWNET -d 224.0.0.0/4 -j RETURN
iptables -t nat -A GFWNET -d 240.0.0.0/4 -j RETURN
iptables -t nat -A GFWNET -p tcp -m set --match-set chnroute dst -j RETURN
iptables -t nat -A GFWNET -p icmp -m set --match-set chnroute dst -j RETURN
iptables -t nat -A GFWNET -p tcp -j REDIRECT --to-port 1080
iptables -t nat -A GFWNET -p icmp -j REDIRECT --to-port 1080
iptables -t nat -A OUTPUT -p tcp -j GFWNET
iptables -t nat -A OUTPUT -p icmp -j GFWNET
iptables -t nat -A PREROUTING -s 192.168/16 -j GFWNET
iptables -t nat -A POSTROUTING -s 192.168/16 -j MASQUERADE
 |
1
mytsing520 2018-12-23 03:17:53 +08:00
使用 ip6tables 来配置 IPv6 的规则
|
 |
2
axiauk OP 新手，不会写啊。
|
 |
3
lunksana 2018-12-23 08:53:13 +08:00 via Android
什么代理软件可以代理 ICMP?
|
|
6
axiauk OP 我用 xx 可以这样 icmp 可以 ping
|
 |
7
lqs 2019-01-05 22:53:32 +08:00
wget https://gist.githubusercontent.com/lqs/22ea1087a8f162fc2d81c52e4ed6e6f7/raw/cd1b5241f4ec7bde389281b17dff409443bc57e2/gistfile1.txt -O ipset6.txt
ipset restore <ipset6.txt ip6tables -t nat -A PREROUTING -d 2000::/3 -p tcp -m set ! --match-set CN6 dst -j REDIRECT --to-port 1080 |
Select Language