使用ipset优化iptables的转发

 iptables转发有一种思想是建一条链,然后做ip的排除,ip段里面的return非ip段里面的redirect 到对应的端口上 今天说另一种思想,类似autoproxy.用ipset建一个地址池方法如下

# ipset create myset-ip hash:ip
or

# ipset -N myset-ip iphash
Add any IP address that you'd like to block to the set.

# ipset add myset 1.1.1.1
# ipset -A myset 2.2.2.2```

关于ipset的用法最好查看arch wiki https://wiki.archlinux.org/index.php/Ipset非常的详细

下面是实例

ipset -N flyme iphash   #flyme池

iptables -t nat -A PREROUTING -p tcp -m set --match-set flyme dst -j REDIRECT --to-port 1080            #转发到1080端口

还要配合dnsmasq来使用 server=/.yourdomain.com/8.8.8.8和ipset=/.yourdomain.com/flyme

这样就可以将yourdomain通过8.8.8.8来获取dns最终通过1080端口出去。