文档：端口跳跃设置 #47

Activity

1. redstoneleo

   added

   bugSomething isn't workingSomething isn't working

   on Oct 10, 2025
2. haruue

   transferred this issue fromHyNetworks/hysteriaon Oct 10, 2025
3. haruue commented on Oct 10, 2025

   

   haruue

   on Oct 10, 2025

   Last edited by haruue

   Contributor

   More actions

   其实对于大多数只想直接复制命令的人来说， 直接删掉 -i eth0 会不会比较好。

   # IPv4
   iptables -t nat -A PREROUTING -p udp --dport 20000:50000 -j REDIRECT --to-ports 443
   # IPv6
   ip6tables -t nat -A PREROUTING -p udp --dport 20000:50000 -j REDIRECT --to-ports 443
   

   这么做唯一的问题是， 如果同一台机器上还跑了 WireGuard / OpenVPN 这种 L3 VPN， 那 VPN 转发给其它节点或者外部网络的 UDP 流量（目标地址非本机的流量）也会被这条规则匹配。

   当然我们可以假设能配置 WireGuard / OpenVPN 的人都懂得自己给规则加 -i 或者 -d。

   👍React with 👍1Reacted by redstoneleo