📢 Veryfb课代表 本帖核心要点
针对大佬 @ghol 分享的关于 nftables 转发脚本 的硬核实操，结合评论区大佬们的经验，为大家提炼了以下核心要点：
👑 楼主核心心法：
💡 核心要点1： 【过度依赖第三方工具导致性能损耗与逻辑冲突】
💡 核心要点2： 【零第三方依赖与防锁死机制】
- 脚本直接接管 Linux 原生 nftables。初始化自动识别并放行当前 SSH 端口（免死金牌），支持单端口及端口段（如10000-20000）的对等映射，无惧多目标 IP。
💡 核心要点3： 【一键开启内核参数与高并发调优】
- 脚本自带一键应用内核转发优化，直接拉满 BBR 和高并发连接数（nf_conntrack_max），极大提升线路吞吐量。
🌟 评论区知识补充：
💡 补充要点1：【脚本核心应用场景：落地机流量优化】
- 此方案主要用于投流环境下的流量转发，通过优化中转线路，将前端流量高效、稳定地中转到最终的落地机器上。
- 贡献大佬：@ghol
‼️ 避坑：
- 环境冲突：服务器混合使用 iptables 和 UFW 极易引发逻辑冲突，改错端口会导致自己被锁在服务器外。
- 初始化清空：运行脚本第一步初始化会清空所有现有转发规则，操作前请务必确认是否需要备份旧规则。
🎁 高能预警：
楼主隐藏了核心大招！包括：
- 🛡️ 完整的
NFTables 转发专家版 v0.3 Bash 自动化运行脚本代码。包含自动放行 SSH 防止失联、环境初始化、单端口/端口段转发映射、一键系统网络优化（BBR）以及带防全删保护的安全规则清理机制。
👉 请立刻解锁完整机密！
ℹ 本帖重点由 Veryfb 课代表 结合 AI 辅助整理。强烈建议大家仔细阅读原帖，获取全部细节！
