socks-iptables.txt

echo 1 > /proc/sys/net/ipv4/ip_forward && \
iptables -F & \
iptables -t nat -F & \
iptables -t nat -X REDSOCKS &

sleep 5 && \
iptables -t nat -N REDSOCKS && \
iptables -t nat -A REDSOCKS -d 0.0.0.0/8 -j RETURN && \
iptables -t nat -A REDSOCKS -d 10.0.0.0/8 -j RETURN && \
iptables -t nat -A REDSOCKS -d 127.0.0.0/8 -j RETURN && \
iptables -t nat -A REDSOCKS -d 169.254.0.0/16 -j RETURN && \
iptables -t nat -A REDSOCKS -d 172.16.0.0/12 -j RETURN && \
iptables -t nat -A REDSOCKS -d 192.168.0.0/16 -j RETURN && \
iptables -t nat -A REDSOCKS -d 224.0.0.0/4 -j RETURN && \
iptables -t nat -A REDSOCKS -d 240.0.0.0/4 -j RETURN && \

iptables -t nat -A REDSOCKS -p tcp -o ens34 -j DNAT --to 127.0.0.1:12345 && \
iptables -t nat -A REDSOCKS -p tcp -j REDIRECT --to-ports 12345 && \


iptables -t nat -A OUTPUT -p tcp -m owner --uid-owner root -j REDSOCKS && \
iptables -t nat -A OUTPUT -p tcp -m owner --uid-owner vpn -j REDSOCKS && \
iptables -t nat -A OUTPUT -p tcp -j REDSOCKS && \

iptables -A INPUT -i ens34 -j ACCEPT && \
iptables -t nat -A POSTROUTING -o ens34 -j MASQUERADE && \
iptables -A FORWARD -i ens34 -j ACCEPT && \
iptables -t nat -A PREROUTING -p tcp -i ens34 -j REDSOCKS && \

echo "redsocks iptables configured";