透明代理部分的加强

[shellqiqi]

关于两节透明代理，例子当中很关键的一部分在于，网关本身不做“路由”，即网关和网内设施在同一个网络内，如下图所示。

由于我个人的需求，服务器集群当中有一台较弱的机器充当网关，这时这台机器拥有出口IP和内网IP，如下图所示。

在这个情况下，在使用TPROXY代理的时候，只需要在mangle和nat表中各增加一个出口IP直通规则即可。

iptables -t nat -A V2RAY -d 1.2.3.4/32 -j RETURN
iptables -t mangle -A V2RAY_MASK -d 1.2.3.4/32 -j RETURN

不过由于拓扑的不同，所以我就没有对原文进行更改。

[nicholascw]

可以考虑PR成一个单独的页面 不覆盖原有内容。