文档：端口跳跃设置

[redstoneleo]

这里有点误导人
https://v2.hysteria.network/zh/docs/advanced/Port-Hopping/#_3
实际上网卡名称eth0要根据vps具体情况更改，参考
https://blog.passall.us/archives/1199

[haruue]

其实对于大多数只想直接复制命令的人来说， 直接删掉 -i eth0 会不会比较好。

# IPv4
iptables -t nat -A PREROUTING -p udp --dport 20000:50000 -j REDIRECT --to-ports 443
# IPv6
ip6tables -t nat -A PREROUTING -p udp --dport 20000:50000 -j REDIRECT --to-ports 443

这么做唯一的问题是， 如果同一台机器上还跑了 WireGuard / OpenVPN 这种 L3 VPN， 那 VPN 转发给其它节点或者外部网络的 UDP 流量（目标地址非本机的流量）也会被这条规则匹配。

当然我们可以假设能配置 WireGuard / OpenVPN 的人都懂得自己给规则加 -i 或者 -d。