请教各位老师一个问题，我在自己的软路由上加了这么个 iptables 规则，主要是为了把 3 个端口的 tcp 流量给 clash 。然后我发现了一个问题，就是这样做会使同花顺客户端（ mac 版本）无法登陆（另外空调也无法联网了），如果去掉最后两个 PREROUTING 规则，就没问题，我实在是不知道自己哪里做错了。
另外，最后的 iptables -t nat -A PREROUTING -j ACCEPT 是我上周加的，当时加完问题就全解决了，昨晚发现又不行了。奇怪。
iptables -t nat -N CLASH
iptables -t nat -A CLASH -d 10.0.0.0/8 -j RETURN
iptables -t nat -A CLASH -d 127.0.0.0/8 -j RETURN
iptables -t nat -A CLASH -d 169.254.0.0/16 -j RETURN
iptables -t nat -A CLASH -d 172.16.0.0/12 -j RETURN
iptables -t nat -A CLASH -d 192.168.0.0/16 -j RETURN
iptables -t nat -A CLASH -d 224.0.0.0/4 -j RETURN
iptables -t nat -A CLASH -d 240.0.0.0/4 -j RETURN
# Commonly used ports.
iptables -t nat -A CLASH -p tcp -j REDIRECT --to-port 9999
# For fake-ip.
iptables -t nat -A OUTPUT -p tcp -d 198.18.0.0/16 -j CLASH
# For DNS request.
iptables -t nat -A PREROUTING -p udp --dport 53 -j REDIRECT --to-port 5353
# For all tcp connection.
iptables -t nat -A PREROUTING -p tcp -m multiport --dports 22,80,443 -s 10.10.1.1/16 -j CLASH
iptables -t nat -A PREROUTING -j ACCEPT
如果有老师知道问题出在哪，还望不吝赐教！🙏
1
Select Language