查看“︁使用nftables为指定Linux用户强制使用代理”︁的源代码

----

=== 1. 准备 ===
确保 nftables 已经安装, 且本地有透明代理端口 (比如Xray的<code>dokodemo-door</code>), 这里就不注重如何开设透明代理<syntaxhighlight>
nft --version
</syntaxhighlight>若没有安装, 以Debian13为例<syntaxhighlight>apt update
apt install nftables
systemctl enable nftables</syntaxhighlight>拷贝原有的nftables配置, 到一个好找的目录里, 以 <code>/main/nftables</code> 为例, 再对原路径进行链接<syntaxhighlight>cp /etc/nftables.conf /main/nftables/
ln -f /main/nftables/nftables.conf /etc/nftables.conf</syntaxhighlight>并准备好编辑 <code>/main/nftables/nftables.conf</code>

=== 2. 配置nftables ===
查看用户id<syntaxhighlight>
cat /etc/passwd
</syntaxhighlight>这里假设我在<code>10809</code>端口开设了透明代理, 我需要<code>1000</code>与<code>1001</code>的用户id所建立的tcp连接使用代理

请在合适位置添加或与其它的table进行合并<syntaxhighlight line="1">
table inet proxy {

    chain output {
        type nat hook output priority 10;
        policy accept;

        meta skuid { 1000, 1001 } ip protocol tcp   dnat to 127.0.0.1:10809;
    }

}
</syntaxhighlight>

=== 4. 完成配置 ===
保存后并重启<syntaxhighlight>
systemctl restart nftables.service
</syntaxhighlight>