2025-03-17  2025-03-18    160 字  1 分钟

编辑 /etc/default/ufw

找到 18行左右的 DEFAULT_FORWARD_POLICY,将值改为true

vim /etc/default/ufw

编辑 /etc/sysctl.conf

net.ipv4.ip_forward=1 注释去掉,并确保值为1

vim /etc/sysctl.conf
sysctl -p

编辑 /etc/ufw/before.rules

*filter 上方,一般在最顶部,添加如下命令

如果要支持UDP的话就再复制一份, 然后将tcp改成udp即可

*nat
:POSTROUTING ACCEPT [0:0]
-A PREROUTING -p tcp --dport 监听端口 -j DNAT --to-destination 目标转发IP地址:目标转发端口
-A POSTROUTING -j MASQUERADE
COMMIT

重启ufw即可

ufw reload