介绍 可用于端口转发的工具之前有介绍过haproxy，实际上还有其他方便的工具如iptables等。haproxy只支持tcp转发，另外对于转发动态域名+端口有点问题，所以这次试试nftables看是否会更好。 下面配置说明文档转自https://github.com/arloor/nftables-nat-rust 准备工作 关闭firewalld 关闭selinux 开启内核端口转发 安装nftables（一般情况下，centos8默认包含nftables） 以下一键完成： service firewalld …

最近试了一下端口中转的配置，记录如下 因为是国内机子，所以先换成国内更新源，我这选择debian9，原因是国内机装centos后要安装bbr，必须先升级内核，太麻烦了，不如直接换成debian9，内核版本够高，支持bbr。 rm /etc/apt/sources.list vi /etc/apt/sources.list debian 9 更换国内163源 deb http://mirrors.163.com/debian/ stretch main non-free contrib deb http://mirr…