iptables 将进入POSTROUTING流量转到tun虚拟网卡

要将进入POSTROUTING流量转到tun虚拟网卡，您可以使用以下iptables规则：

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
iptables -A FORWARD -i eth0 -o tun0 -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A FORWARD -i tun0 -o eth0 -j ACCEPT

其中，eth0是您的物理网卡，tun0是您的虚拟网卡。第一条规则将来自eth0的出站流量进行NAT，以便在互联网上正确路由。第二个规则允许从eth0到tun0的已建立和相关的连接。第三个规则允许从tun0到eth0的所有流量。

相关问题

使用iptables 如何路由流量到tun虚拟网卡

在使用iptables路由流量到tun虚拟网卡之前，需要先确定tun虚拟网卡的名称。可以使用以下命令查看当前系统中虚拟网卡的名称：

ifconfig -a

假设tun虚拟网卡的名称为tun0，可以使用以下命令将流量路由到tun0：

1. 打开IP转发功能：

echo 1 > /proc/sys/net/ipv4/ip_forward

2. 使用iptables配置转发规则：

iptables -t nat -A POSTROUTING -o tun0 -j MASQUERADE

此命令表示将所有从tun0出去的数据包进行伪装（MASQUERADE），来源地址就是tun0的IP地址。

3. 配置路由规则：

ip route add 192.168.0.0/24 via x.x.x.x dev tun0

此命令表示，将192.168.0.0/24子网的数据包通过tun0虚拟网卡发送出去，在实际使用中，x.x.x.x应该是tun0的网关地址。

以上步骤完成后，所有发送到192.168.0.0/24子网的数据包都会通过tun0虚拟网卡进行转发。