求教：如果在server端重定向目标流量？

[catscarlet]

需求是这样的：我在用的某个ios上的软件，写死了cloudfront的印度CDN。这玩意在国内直连速度惨不忍睹。已经尝试过在本地端连接其他CDN（有对应的测速工具）（host），速度均很惨（低于50kBps）。本地直连不可能。
想到的思路是走海外的ss服务，但是软件底层写死印度CDN而我ss服务是美国的，速度还是很惨（仍然低于50kBps）。但是使用对应的测速工具则可以连接到速度高于50MBps的美国CDN。

我想到的是在我的ss端，写个iptables，把目标流量是印度CDN重定向到美国CDN，但是一直不成功。
大家帮我看看这玩意能实现吗？

对应部分脚本：

# 创建 cloudfront 的ipset
ipset -exist create cloudfront_set hash:net
for i in $(grep -oE "[0-9\.\/]+" "cloudfront_ipv4.txt"); do
    ipset add cloudfront_set "$i"
done

# 测试对应的ip是否属于cloudfront
ipset test cloudfront_set 13.35.202.27

# 将目标流量DNAT到54.192.82.214
# [1] 使用ipset
iptables -t nat -I PREROUTING ! -d "54.192.82.214" -m set --match-set cloudfront_set dst -j DNAT --to-destination "54.192.82.214"
# [2] 只是用对应ip
iptables -t nat -A PREROUTING -d 13.35.202.27 -j DNAT --to-destination 54.192.82.214

上面两个iptables都不生效，不知道为什么。用 iptables -t nat -nvL查看，匹配流量都是0

root@localhost:~# iptables -t nat -nvL
Chain PREROUTING (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 DNAT       all  --  *      *       0.0.0.0/0           !54.192.82.214        match-set cloudfront_set dst to:54.192.82.214
  587 35780 DOCKER     all  --  *      *       0.0.0.0/0            0.0.0.0/0            ADDRTYPE match dst-type LOCAL

Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 DOCKER     all  --  *      *       0.0.0.0/0           !127.0.0.0/8          ADDRTYPE match dst-type LOCAL

Chain POSTROUTING (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 MASQUERADE  all  --  *      !docker0  172.17.0.0/16        0.0.0.0/0           

Chain DOCKER (2 references)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 RETURN     all  --  docker0 *       0.0.0.0/0            0.0.0.0/0           
root@localhost:~# 

用tcpdump检查也发现本地流量直接往 13.35.202.27 去了，没有DNAT。

服务端使用的是在二进制版本的ssserver 1.20.4。客户端是用的openwrt libev版的redir 3.3.5

已经检查过 /proc/sys/net/ipv4/ip_forward 了，值是1。

[chuxi]

试试

  sysctl -e -w net.bridge.bridge-nf-call-arptables=0 > /dev/null
  sysctl -e -w net.bridge.bridge-nf-call-iptables=0 > /dev/null
  sysctl -e -w net.bridge.bridge-nf-call-ip6tables=0 > /dev/null