本文讲解如何在Linux上使用iptables的TPROXY功能实现透明代理TCP和UDP流量。首先，设置支持UDP Associate的SOCKS5代理服务器。接着，使用如redsocks或hev-socks5-tproxy等软件，将SOCKS5代理转换为支持TCP和UDP的透明代理。通过配置iptables和iproute2，可以代理来自其他设备或本地的流量。需要注意的是，ufw防火墙可能会阻止TPROXY数据包，需进行额外配置。此外，还可以通过uid-owner等选项为特定应用程序设置代理。

这是我第一次探索内核网络栈，如果有错误欢迎指正（邮箱），之后我会在文中标注。 TProxy（Transparent Proxy）是内核支持的一种透明代理方式，于 Linux 2.6.28 引入。不同于 NAT 修改数据包目的地址实现重定向，TProxy 仅替换数据包的 skb 原本持有的 socket，不需要修改数据包标头。 名词区分：TProxy 是功能的统称，TPROXY 是一个...

TProxy 是 Linux 下的透明代理，本文将向你介绍什么是 TProxy 以及他的原理是啥。