现在我想通过另一台服务器重定向到这个UDP服务器的所有流量.基本上我想在这台服务器前面设置透明代理.原因是我希望能够轻松控制哪个服务器处理UDP流量,而无需更改DNS设置.
起初我尝试使用socat来创建这个代理：
socat UDP-LISTEN：50000,fork UDP：myserver：50000
但这似乎适用于传入流量,但从我的服务器到客户端的回流量没有到达目的地.此外,似乎socat为每个连接分配另一个进程,因此当客户端断开/切换IP时,我可能最终会有太多进程和死进程.
我意识到我可以使用iptables NAT功能,但它似乎对我不起作用.我尝试过的配置是：
sudo iptables -t nat -A PREROUTING -p udp –dport 50000 -j DNAT – to-destination myserver：50000
但它似乎不起作用 – 我甚至没有看到我的服务器上的连接.我不确定这是由于配置错误还是由于其他一些问题.
一些问题：
>添加nat配置后,是否需要以某种方式重新启动iptables？
>我是否需要允许流量进入传入端口或NAT设置是否足够？
更新：实际处理流量的服务器所在的机器与我尝试设置iptables的机器不同.
>如果您将iptables机器收到的流量转发给另一台机器.您需要启用IP转发.请参阅下文了解详情.
>此外,您需要允许转发的流量通过.这可以通过将FORWARD链默认策略设置为ACCEPT,或允许特定流量(ip / port)来完成.
要启用IP转发,请在/etc/sysctl.conf中取消注释以下行：
net.ipv4.ip_forward=1
然后,执行：sudo sysctl -p.
使用iptables命令添加规则只会将它们添加到内存中(重启后会丢失).您需要使用iptables-save将它们保存到文本文件中,并在需要时使用iptables-restore恢复它们.
