新买的阿里云 HKB7.49 刀的套餐 iptables 转发有问题

[duffercn]

广州电信。 刚买了一个年付每月 7.49 刀的。然而从原来 8 刀的 VPS 上直接拷贝过来一些 iptables 命令却不能转发。命令如下： -A PREROUTING -p tcp -m tcp --dport 5533 -j DNAT --to-destination 8.8.8.8:53 -A PREROUTING -p udp -m udp --dport 5533 -j DNAT --to-destination 8.8.8.8:53

-A POSTROUTING -d 8.8.8.8/32 -p tcp -m tcp --dport 53 -j SNAT --to-source 172.31.0.2 -A POSTROUTING -d 8.8.8.8/32 -p udp -m udp --dport 53 -j SNAT --to-source 172.31.0.2

iptables -L 查看，发现确实生效了。但是如果 dig @xx.xx.xx.xx -p 5533 的话，就会发现还是不能解析。请问这是什么原因？有什么坑吗？

[indust]

IP 转发开了没
sysctl -w net.ipv4.ip_forward=1

[bclerdx]

iptables 转发命令是做什么用的？

[pH]

@indust 这个经典，我感觉也有可能这个是问题所在

[zrwg]

等冯宇琛洗地

[duffercn]

@indust 太棒了！拜谢！

[pH]

@duffercn 你搞这些要做跳板吧？

[duffercn]

@pH 是啊

[pH]

@duffercn 啥用途？ 要我一般的使用场景就直接用 HKB 了

[duffercn]

@pH 转发 Google DNS 。因为用 ss-tunnel 转的总是不稳定。另外也用来跳转美国 VPS ，这样速度快一点。