用这几个脚本不收费，所以请大家不要觉得我有义务解答脚本使用的问题。有问题请提issue，请不要通过其他途径联系我，下班时间不想被这些事情烦到。
PS: 本项目支持udp转发，但不支持端口段转发
老板们，本项目还是在不断开发的，推荐有兴趣的人点star而不是fork，因为fork出的项目是收不到更新的——一个建议而已
很多玩VPS的人都会有设置端口转发、进行中转的需求，在这方面也有若干种方案，比如socat、haproxy、brook等等。他们都有一些局限或者问题，比如socat会爆内存，haproxy不支持udp转发。
我比较喜欢iptables。iptables利用linux的一个内核模块进行ip包的转发，工作在linux的内核态，不涉及内核态和用户态的状态转换，因此可以说是所有端口转发方案中性能最好、最稳定的。但他的缺点也显而易见：只支持IP、需要输入一大堆参数。本项目就是为了解决这些缺点，让大家能方便快速地使用最快、最稳定的端口转发方案。
下面分转发静态解析域名和动态解析域名(ddns)两种场景介绍如何使用本项目的脚本。
静态解析域名就是在较长的时间域名对应的ip不会变化的情况，例如阿里云、搬瓦工这些非nat的vps就是这种场景。转发到静态域名解析的目标场景下使用iptables.sh和rmPreNatRule.sh分别增加和删除转发规则。
使用方式如下：
转发本地8388端口流量到google.com域名的8388端口
输入以下命令：
wget -O iptables.sh https://raw.githubusercontent.com/arloor/iptablesUtils/master/iptables.sh;
bash iptables.sh;按照提示依次输入本地端口号、目标端口号、目标域名即可，脚本执行过程的输出如下：
本脚本用途：
设置本机tcp和udp端口转发
原始iptables仅支持ip地址，该脚本增加域名支持（要求域名指向的主机ip不变）
若要支持ddns，请使用 dnat-install.sh
local port:8388
remote port:8388
target domain/ip:google.com
正在安装host命令.....
Done
....
target-ip: 74.125.24.102
local-ip: 172.21.xx.xx
端口转发成功
###########################################################
当前NAT表如下：(仅供专业人士debug用)
Chain PREROUTING (policy ACCEPT)
target prot opt source destination
DNAT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:8388 to:74.125.24.102:8388
DNAT udp -- 0.0.0.0/0 0.0.0.0/0 udp dpt:8388 to:74.125.24.102:8388
Chain POSTROUTING (policy ACCEPT)
target prot opt source destination
SNAT tcp -- 0.0.0.0/0 74.125.24.102 tcp dpt:8388 to:172.xx.xx.130
SNAT udp -- 0.0.0.0/0 74.125.24.102 udp dpt:8388 to:172.xx.xx.130
###########################################################删除刚刚设置的本地8388端口上的转发规则
输入以下命令：
wget -O rmPreNatRule.sh https://raw.githubusercontent.com/arloor/iptablesUtils/master/rmPreNatRule.sh;
bash rmPreNatRule.sh $localport
按照提示输入本地端口号8388，即可删除刚刚设置的本地8388转发到google.com:8388的转发规则，输出如下：
要删除转发的本地端口:8388
本脚本用途：
删除本机上指定端口的转发规则，会删除对应的PREROUTING和POSTROUTING规则
清除本机8388端口到74.125.24.102:8388的udpPREROUTING转发规则2
清除对应的POSTROUTING规则
清除本机8388端口到74.125.24.102:8388的tcpPREROUTING转发规则1
清除对应的POSTROUTING规则
一些需要额外说明的东西
- 增加转发规则是一次性的
- iptables.sh在添加了几条iptables规则立即结束，不会有后台进程长时间运行消耗内存和CPU；
- “一次性”的另一个意思是所设定的转发规则在重启机器后就会被删除——这是iptables的特性，使用iptables-service可以保存这些规则使其重启时不被删除，但这里不介绍。
- 重复对同一本地端口执行iptables.sh，会自动地覆盖（删除）之前设定的转发规则，不需要手动调用
rmPreNatRule.sh
这种场景适用于动态IP的vps，例如香港、**的家宽nat机器。这种场景使用dnat-install.sh和dnat-uninstall.sh来增加和删除ddns流量转发规则。
我们假设github.com这个域名就是一个ddns域名，其对应的IP会不定时地发生变化，下面以它为例进行ddns流量转发规则的增加和删除。
设置本地8080到github.com的8080端口的流量转发规则
执行以下命令：
wget -O dnat-install.sh https://raw.githubusercontent.com/arloor/iptablesUtils/master/dnat-install.sh
bash dnat-install.sh
按照提示依次输入本地端口号、目标端口号、目标域名即可，脚本执行过程的输出如下：
本地端口号:8080
远程端口号:8080
目标DDNS:github.com
正在安装依赖....
Completed：依赖安装完毕
Created symlink from /etc/systemd/system/multi-user.target.wants/dnat8080.service to /usr/lib/systemd/system/dnat8080.service.
Redirecting to /bin/systemctl stop dnat8080.service
Redirecting to /bin/systemctl start dnat8080.service
已设置转发规则：本地端口[8080]=>[github.com:8080]
输入 journalctl -exu dnat8080 查看日志
删除刚刚设置的转发规则
执行以下命令：
wget -O dnat-uninstall.sh https://raw.githubusercontent.com/arloor/iptablesUtils/master/dnat-uninstall.sh
bash dnat-uninstall.sh
输入本地端口号8080即可，输出如下：
要删除的ddns转发的本地端口:8080
Redirecting to /bin/systemctl stop dnat8080.service
Removed symlink /etc/systemd/system/multi-user.target.wants/dnat8080.service.
清除本机8080端口到52.74.223.119:8080的udpPREROUTING转发规则2
清除对应的POSTROUTING规则
清除本机8080端口到52.74.223.119:8080的tcpPREROUTING转发规则1
清除对应的POSTROUTING规则
这样就删除了刚刚设置的针对ddns的流量转发规则。
一些需要额外说明的东西
dnat-install.sh执行完毕后会产生一个linux的service，它周期性地查询ddns指向的IP是否变化，如果变化，则会更新转发规则- dnat-install设置的ddns流量转发在重启后不会失效。
- 对本地同一端口多次执行dnat-install会自动覆盖老的规则，无需手动删除。
- 如果不清楚自己在本地哪些端口上设置了ddns流量转发，可以执行以下命令查看：
ls /lib/systemd/system/dnat*.service
会有如下输出：
/lib/systemd/system/dnat8080.service
这表明8080端口上有ddns流量转发。此时可以对8080端口执行dnat-uninstall.sh脚本删除该端口上的转发。
在中秋节收到了平生第一次捐赠，感谢给我捐赠得老板（们）。
表达认可和鼓励只要个位数就行啦，大几十的就千万就不要了！大家钱来得都不容易🙏