问一个 iptables 的问题~

[Rabbit52]

我参考这篇文章用 gfwlist 黑名单方式在路由器的客户端达到了自动代理的效果，但是在路由器上却不能下载需要代理的东西，比如说 wget https://autoproxy-gfwlist.googlecode.com/svn/trunk/gfwlist.txt

我想用一个 cron 自动更新 dnsmasp 配置文件来着，貌似是文章中的这句命令把路由器本身排除了？

ipset -N setmefree iphash
iptables -t nat -A PREROUTING -p tcp -m set --match-set setmefree dst -j REDIRECT --to-port 1080

有木有大神帮忙解惑。谢谢~

[emric]

估计是表或者链不对, 还有 "这篇文章" 是那篇文章...

[Rabbit52]

@emric 我错了。连接是这个 http://hong.im/2014/07/08/use-ipset-with-shadowsocks-on-openwrt/

[emric]

很久没用 Linux 了, 回家翻了翻文档, 转发或以本地为目的 都会经过 NAT 表 PREROUTING 链.
那就是说命令应该没有问题, 检查下配置试试?

[Rabbit52]

@emric 我最终没找到原因～iptables 太复杂了～谢谢你

[jasontse]

如果是路由器自己应该是 OUTPUT 链

[Rabbit52]

@jasontse 谢谢，回去试试