iptables规则`nat` 表和 `raw` 表中的规则，网络地址转换（NAT）和连接跟踪（CT）等网络操作，以实现特定的网络功能或安全策略。

查看 iptables规则nat 表和 raw 表中的规则

创建规则

查看这几条规则是否创建成功：

# -t nat: 指定操作的表为nat表，该表用于网络地址转换。
# -D POSTROUTING: 从POSTROUTING链中删除规则，该链用于对数据包进行路由后处理，通常用于修改数据包的源地址。
# -o $eth: 指定数据包出口接口为$eth，$eth为变量，代表网卡接口名称。
# -p udp: 指定数据包协议为UDP。
# --sport $vpns_port: 指定源端口为$vpns_port，$vpns_port为变量，代表源端口号。
# -j SNAT --to $vip:$vpns_port: 指定对匹配的数据包执行SNAT操作，将源地址修改为$vip，并保持源端口不变。

 iptables -t nat -D POSTROUTING -o $eth -p udp --sport $vpns_port -j SNAT --to $vip:$vpns_port 

# -t raw: 指定操作的表为raw表，该表用于对数据包进行原始处理。
# -D PREROUTING: 从PREROUTING链中删除规则，该链用于对数据包进行路由前处理，通常用于修改数据包的目标地址。
# -i $eth: 指定数据包入口接口为$eth，$eth为变量，代表网卡接口名称。
# -d $vip: 指定数据包目标地址为$vip，$vip为变量，代表目标IP地址。
# -p udp: 指定数据包协议为UDP。
# --dport $vpns_port: 指定目标端口为$vpns_port，$vpns_port为变量，代表目标端口号。
# -j CT --notrack: 指定对匹配的数据包执行CT（Connection Tracking）操作，并设置为不跟踪连接状态。
 iptables -t raw -D PREROUTING -i $eth -d $vip -p udp --dport $vpns_port -j CT --notrack     

 iptables -t nat -D POSTROUTING -o $eth -p udp --sport $vpns_port_nat_t -j SNAT --to $vip:$vpns_port_nat_t    
 
 iptables -t raw -D PREROUTING -i $eth -d $vip -p udp --dport $vpns_port_nat_t -j CT --notrack

–notrack 不跟踪连接状态

–notrack 是 iptables 中的一个参数，用于在原始数据包处理过程中禁用连接跟踪。连接跟踪是 Linux 内核中的一个功能，用于跟踪网络连接的状态，并在数据包转发过程中对其进行处理。通常情况下，连接跟踪会自动处理数据包的状态，例如建立新的连接、跟踪连接状态、更新连接状态等。

在某些特殊情况下，用户可能需要禁用连接跟踪，这时就可以使用 --notrack 参数。禁用连接跟踪意味着数据包在通过防火墙时不会被跟踪其连接状态，而是直接根据防火墙规则进行处理，这样可以提高数据包的处理效率，并且在一些特殊的网络场景中可能会更适用。

实际场景中，–notrack 可能会用于以下情况：

• 特定类型的数据包处理：某些类型的数据包可能不需要进行连接跟踪，例如 VPN 流量、多播流量等，此时可以使用 --notrack 参数来禁用连接跟踪，以提高性能或避免不必要的连接跟踪。
• 防火墙规则优化：在某些防火墙规则下，禁用连接跟踪可能有助于简化规则配置，提高防火墙的性能和效率。
• 安全审计：某些安全审计场景下，禁用连接跟踪可以避免记录大量的连接状态信息，从而简化审计过程。
  总之，–notrack 参数通常用于特定的网络场景下，通过禁用连接跟踪来提高性能或简化配置。在使用时需要根据实际情况谨慎考虑，并确保不会影响网络的安全性和稳定性。

查看规则

要验证这些规则是否成功创建，使用 iptables -t nat -L -n -v 和 iptables -t raw -L -n -v 命令来查看 nat 表和 raw 表中的规则。这些命令将列出当前所有的规则，包括计数器信息，以帮助你确定规则是否匹配。

下面是具体的命令：

iptables -t nat -L -n -v
iptables -t raw -L -n -v

这些命令将列出 nat 表和 raw 表中的规则。你可以检查输出，查看是否存在你期望的规则。如果规则存在，它们应该包含计数器信息，显示它们被使用的次数。

请注意，你需要有足够的权限运行这些命令，通常需要使用 sudo。例如：

sudo iptables -t nat -L -n -v
sudo iptables -t raw -L -n -v

如果你看到输出中包含你期望的规则，并且计数器信息在增加，那么这些规则就被成功创建和使用了。

清除规则

iptables -t nat -F 清空nat表的所有链

iptables -t nat -F PREROUTING 清空nat表PREROUTING链

iptables -t raw -F