基于 nftables 和 Rust 的端口转发工具

[arloor]

虎年的最后几天，分享一下自己写的 nat 转发小工具，点击前往 Github 项目地址。主要用途是便捷地设置 nat 流量转发

适用于 centos8 及以后的 redhat 系发行版和支持 nftables 的 debian 系 linux 发行版如 debian10

一些特性

1. 实现动态 nat：自动探测配置文件和目标域名 IP 的变化，除变更配置外无需任何手工介入
2. 支持 IP 和域名
3. 支持转发到本机其他端口（ nat 重定向） [ 2023.1.17 更新]
4. 以配置文件保存转发规则，可备份或迁移到其他机器
5. 自动探测本机 ip
6. 支持自定义本机 ip [ 2023.1.17 更新]
7. 开机自启动
8. 支持端口段
9. 轻量，只依赖 rust 标准库

纯兴趣驱动开发的一个项目，也是想用小东西来给 rust 练练手，有帮助的话辛苦点个 star 哈

[huanxianghao]

支持，就是不知道 nftables 能不能吃到 bbr 的加速

[LGA1150]

@huanxianghao 不能

[8675bc86]

好像没明白项目的目的。
这几个 feature ，iptables 写几条就搞定了，更方便。

[arloor]

@8675bc86 就是不用写 iptables 规则了。最主要的 feature 是支持转发到域名，dns 解析变更时会自动更新 nftables 的规则。

剩下都是一些易用性的优化了

[ericFork]

我记得之前有个功能有点类似的 https://github.com/zhboner/realm 不过好像没有用到 nftables

[nobodyhere]

tcp/ssl 场景，我用 nginx 的 stream + ssl 预读+sni 映射做第 4 层转发到目标域名端口，也比较稳定

[arloor]

@nobodyhere 是的，转发方案的方案还挺多的

[taikobo]

方案的确太多了
什么 haproxy ，iptables ，rinetd ，brook ，realm

[taikobo]

之前个人不完全测试觉得 brook 性能最好