iptables 标记本机流量的问题 - V2EX
首页
注册
登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请
登录
V2EX
问与答
iptables 标记本机流量的问题
isler
2017-09-06 13:58:04 +08:00
2853 次点击
这是一个创建于 3031 天前的主题,其中的信息可能已经有所发展或是发生改变。
当前环境:
路由器刷的 openwrt,有两个出口,A 和 B,默认出口是 A
因为单位 IP 有企业认证,所以我在路由器上装了个$$ server,用来给外网提供代理
现在需要通过$$ server 访问部分网站时,流量从出口 B 出
目前设置:
iptables -t mangle -N fwmark
iptables -t mangle -A OUTPUT -j fwmark
ipset -N bbb iphash
iptables -t mangle -A fwmark -m set --match-set bbb dst -j MARK --set-mark 0x0001
ip rule add fwmark 0x0001 table bbbtable
ip route add default via $gwbip table bbbtable
其中$gwbip 为 B 口的网关,bbbtable 的优先级设置为 100,dnsmasq 也将域名列表加好
但是还是不能对流量进行正确标记,通过代理的所有流量都是从默认出口 A 出去的,求各位指点。
iptables
fwmark
bbbtable
mangle
3 条回复
2017-09-06 21:08:00 +08:00
1
liwei
2017-09-06 14:22:56 +08:00
Netfilter 里面 OUTPUT 这个 hook 是在 ROUTING 操作之后进行的
2
isler
OP
2017-09-06 17:55:21 +08:00
@
liwei
过$$的时候,是在 input 之后,output 之前,所以有什么好办法标记吗?
3
liwei
2017-09-06 21:08:00 +08:00 via Android
@
isler
把 ipset 里面的内容直接做成路由表项添加到路由表里面,或者给 ip rule 加上 ipset 的支持
关于
帮助文档
自助推广系统
博客
API
FAQ
Solana
3021 人在线
最高记录 6679
Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 26ms
UTC 12:08
PVG 20:08
LAX 04:08
JFK 07:08
Do have faith in what you're doing.
ubao
msn
snddm
index
pchome
yahoo
rakuten
mypaper
meadowduck
bidyahoo
youbao
zxmzxm
asda
bnvcg
cvbfg
dfscv
mmhjk
xxddc
yybgb
zznbn
ccubao
uaitu
acv
GXCV
ET
GDG
YH
FG
BCVB
FJFH
CBRE
CBC
GDG
ET54
WRWR
RWER
WREW
WRWER
RWER
SDG
EW
SF
DSFSF
fbbs
ubao
fhd
dfg
ewr
dg
df
ewwr
ewwr
et
ruyut
utut
dfg
fgd
gdfgt
etg
dfgt
dfgd
ert4
gd
fgg
wr
235
wer3
we
vsdf
sdf
gdf
ert
xcv
sdf
rwer
hfd
dfg
cvb
rwf
afb
dfh
jgh
bmn
lgh
rty
gfds
cxv
xcv
xcs
vdas
fdf
fgd
cv
sdf
tert
sdf
sdf
sdf
sdf
sdf
sdf
sdf
sdf
sdf
sdf
sdf
sdf
sdf
sdf
sdf
sdf
sdf
sdf
sdf
sdf
sdf
sdf
sdf
sdf
sdf
sdf
sdf
sdf
sdf
sdf
sdf
sdf
sdf
sdf
sdf
sdf
sdf
sdf
sdf
sdf
shasha9178
shasha9178
shasha9178
shasha9178
shasha9178
liflif2
liflif2
liflif2
liflif2
liflif2
liblib3
liblib3
liblib3
liblib3
liblib3
zhazha444
zhazha444
zhazha444
zhazha444
zhazha444
dende5
dende
denden
denden2
denden21
fenfen9
fenf619
fen619
fenfe9
fe619
sdf
sdf
sdf
sdf
sdf
zhazh90
zhazh0
zhaa50
zha90
zh590
zho
zhoz
zhozh
zhozho
zhozho2
lislis
lls95
lili95
lils5
liss9
sdf0ty987
sdft876
sdft9876
sdf09876
sd0t9876
sdf0ty98
sdf0976
sdf0ty986
sdf0ty96
sdf0t76
sdf0876
df0ty98
sf0t876
sd0ty76
sdy76
sdf76
sdf0t76
sdf0ty9
sdf0ty98
sdf0ty987
sdf0ty98
sdf6676
sdf876
sd876
sd876
sdf6
sdf6
sdf9876
sdf0t
sdf06
sdf0ty9776
sdf0ty9776
sdf0ty76
sdf8876
sdf0t
sd6
sdf06
s688876
sd688
sdf86