iptables 规则请教

[maladroit]

试图理解设置 tproxy 过程中这份文档里 iptables 规则的含义， https://lancellc.gitbook.io/clash/start-clash/clash-udp-tproxy-support

这里想问末尾三句是什么意思？我理解最后一句 PREROUTING 是修改外来发往 53 端口的请求，转发到 1053 （本地 Clash DNS 端口）；为什么需要倒数第二句 OUTPUT 呢？我理解 OUTPUT 应该是指 local 发生的发往 53 端口的请求，不知道理解对么…

iptables -t nat -N CLASH_DNS
iptables -t nat -F CLASH_DNS
iptables -t nat -A CLASH_DNS -p udp -j REDIRECT --to-port 1053
iptables -t nat -I OUTPUT -p udp --dport 53 -j CLASH_DNS
iptables -t nat -I PREROUTING -p udp --dport 53 -j REDIRECT --to 1053

[XiaoxiaoPu]

OUTPUT: 由本机产生，向外转发
PREROUTING 是转发的包（数据包来自其他主机）

blog.51cto.com/wushank/1171768

[johry]

https://www.cnblogs.com/f-ck-need-u/p/7397146.html
这个讲得慢详细