路由 iptables 不支持 match-set

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 3147 天前的主题，其中的信息可能已经有所发展或是发生改变。

想陪域名分流的路由: iptables -t nat -A PREROUTING -p tcp -m set --match-set cross dst -j REDIRECT --to-port 1080 但路由自带的 iptables 貌似不支持： iptables v1.3.8: Unknown arg '--match-set'

有什么办法能实现？

1 条回复 • 2016-04-12 13:01:04 +08:00

v1024

2016-04-12 13:01:04 +08:00

openwrt 里内置的都是精简版，你需要另外安装 iptables-mod-*，可能可以帮助到你的软件包应该是 iptables-mod-extra