最近发现服务器访问日志中的IP都是内网IP，经过排查发现是socat工具导致的。尝试使用iptables解决，但发现不行。关闭openclash后一切正常，增加iptables规则后可以正常响应http请求，但获取的来源IP变成了宿主机的内网IP。经过分析发现是openclash内核导致的。尝试让流量不经过内核，成功解决问题。但后续发现内部服务无法访问，解决办法是增加NAT回环规则。总结使用socat进行端口转发会导致http server无法正确获取来源IP，在部署了openclash的内网NAT环境下，正确使用iptables进行端口映射需要配置不经过内核的源端口流量，并增加端口转发规则和NAT回环规则。