tcp转发好像可以只改变去程然后不影响回程

糟糕的鲍勃

我问了GPT，总结了下不知道对不对，但是好像我理解的是

tcp转发的话，只有客户向服务器请求时，也就是去程，才会经过TCP转发， 然后回程的话，是服务器直接回应用户的，不经过TCP转发，如果是CHATGPT回答的是对的话，那是否就可以达到类似“修改去程”的要求，但是好像只能用在网站上？

这只是我的猜测，如果说的不对的请大佬不要见笑

shenyu

# 设置源地址伪装
iptables -t nat -A POSTROUTING -j MASQUERADE

糟糕的鲍勃

shenyu 发表于 2023-10-13 12:37
# 设置源地址伪装
iptables -t nat -A POSTROUTING -j MASQUERADE

那需要找支持伪装的服务器吧，成本好像有点高，我想试试TCP转发是否能达到相同的效果

shenyu

糟糕的鲍勃 发表于 2023-10-13 12:39
那需要找支持伪装的服务器吧，成本好像有点高，我想试试TCP转发是否能达到相同的效果 ...

你是要端口转发吧，不需要的，这个只是改写来源

乔治

像我这种啊

traceroute to gd.10086.cn (211.139.145.129), 30 hops max, 32 byte packets
1  51.79.211.1  0.93 ms  AS16276  新加坡, ovh.com
2  *
3  *
4  *
5  *
6  *
7  223.120.2.78  47.00 ms  AS58453  中国, 广东, 广州, chinamobile.com, 移动
8  221.183.55.82  42.68 ms  AS9808  中国, 广东, 广州, chinamobile.com, 移动
9  221.183.92.21  40.99 ms  AS9808  中国, 广东, 广州, chinamobile.com, 移动
10  *
11  *
12  183.235.232.166  46.22 ms  AS56040  中国, 广东, 深圳, chinamobile.com, 移动
13  183.235.232.206  50.41 ms  AS56040  中国, 广东, 深圳, chinamobile.com, 移动
14  183.235.228.2  48.72 ms  AS56040  中国, 广东, 惠州, chinamobile.com, 移动
15  120.198.26.250  52.19 ms  AS56040  中国, 广东, 惠州, chinamobile.com, 移动
16  *

糟糕的鲍勃

乔治 发表于 2023-10-13 12:46
像我这种啊

traceroute to gd.10086.cn (211.139.145.129), 30 hops max, 32 byte packets

对的，不改变回程的情况下怎么改变去程，或者一台垃圾线路和一台优质，怎么优质接入到垃圾线路回程里

乔治

改不了入网的，出是可以改的

糟糕的鲍勃

乔治 发表于 2023-10-13 12:54
改不了入网的，出是可以改的

就是回程吗，大佬知道怎么搞吗？我最近在研究这个玩意天天在熬夜

乔治

糟糕的鲍勃 发表于 2023-10-13 12:57
就是回程吗，大佬知道怎么搞吗？我最近在研究这个玩意天天在熬夜

成本不低的呢，自用的话没必要耗时间蒸腾的

henrry

参考olink的gre回程隧道的原理，需要回程机房支持IP Spoofing才行