[网络协议]Iptables+Tproxy+RedSocks2的udp转发相关

依赖于Iptables和redsocks2,编译可以网上找教程，本人亲测好用

1.配置防火墙规则，代理所以的udp，端口可以自己改

ip route add local 0.0.0.0/0 dev lo table 100

ip rule add fwmark 1 table 100

iptables -t mangle -N SSUDP

iptables -t mangle -A SSUDP -d 0.0.0.0/8 -j RETURN #下面是过滤掉内网的，防止死循环

iptables -t mangle -A SSUDP -d 10.0.0.0/8 -j RETURN

iptables -t mangle -A SSUDP -d 127.0.0.0/8 -j RETURN

iptables -t mangle -A SSUDP -d 169.254.0.0/16 -j RETURN

iptables -t mangle -A SSUDP -d 172.16.0.0/12 -j RETURN

iptables -t mangle -A SSUDP -d 192.168.0.0/16 -j RETURN

iptables -t mangle -A SSUDP -d 224.0.0.0/4 -j RETURN

iptables -t mangle -A SSUDP -d 240.0.0.0/4 -j RETURN

iptables -t mangle -A SSUDP -p udp -j TPROXY --on-port 10053 --tproxy-mark 0x01/0x01 #10053可以改变

iptables -t mangle -A PREROUTING -p udp -j SSUDP #让规则跳转和生效

2.运行 ./redsocks2 -c redsocks2.conf

这个兄弟把原理也讲了，我不在花时间解说。

遇到的一个问题，br0上不能用，要具体的网络接口。现在贴上具体配置

base {
? log_debug = on;
? log_info = on;
? daemon = off;
? redirector= iptables;
? log = "file:/tmp/reddi.log";
}

redsocks {
?local_ip = 0.0.0.0;
?local_port = 2080;
?ip = 192.168.1.166;
?port = 8081;
?type = socks5;
?timeout = 12;
?autoproxy = 1;
?login = test;
?password = 123;
}

redudp {
?local_ip = 0.0.0.0;
?local_port = 2080;
?ip = 192.168.1.166;
?port = 8081;
?password = 123;
?login = test;
?type = socks5;
}

autoproxy {
?no_quick_check_seconds = 300;
?quick_connect_timeout = 2;
}