iptables mangle prerouting与v2ray的配置指南

1. 简介

在网络安全和代理工具中，iptables 和 v2ray 是被广泛使用的两大工具。iptables 是一个用于管理Linux内核防火墙规则的软件，而 v2ray 是一个优秀的代理工具。本文将介绍如何结合使用 iptables mangle prerouting 和 v2ray，从而达到网络代理和防火墙规则管理的双重效果。

2. iptables mangle原理

iptables mangle 表是Linux内核网络包处理路径中的一个环节，可以在数据包经过网络协议栈的五个阶段（PREROUTING、INPUT、FORWARD、OUTPUT、POSTROUTING）中修改数据包的头或数据包的TTL值。其中，PREROUTING 是数据包进入路由表（即导向地址的过程）之前处理数据包的环节。

3. v2ray简介

v2ray 是一个优秀的代理工具，支持多种传输协议和加密方式，可以帮助用户科学上网，保护隐私安全。

4. 配置步骤

下面是结合 iptables mangle prerouting 和 v2ray 的具体配置步骤：

安装v2ray和wget
- sudo bash <(curl -L https://raw.githubusercontent.com/v2fly/fhs-install-v2ray/master/install-release.sh)
- sudo apt install wget
配置v2ray
- 编辑config.json文件
- 重启v2ray服务
配置iptables
- iptables -t mangle -A PREROUTING -p tcp --dport 80 -j TPROXY --on-port 12345 --tproxy-mark 0x01/0x01
- iptables -t mangle -A PREROUTING -p tcp --dport 443 -j TPROXY --on-port 12345 --tproxy-mark 0x01/0x01
- ip rule add fwmark 0x01 lookup 100

5. FAQ常见问题

如何查看iptables规则？

可以使用命令iptables -L查看当前iptables规则。

PREROUTING和POSTROUTING的区别是什么？

PREROUTING 是数据包到达路由表之前对数据包的处理，POSTROUTING 是数据包离开路由表之前对数据包的处理。