forward.sh

#!/bin/bash

# SS Port Forwarding Setup Script
# Пробрасывает порт через iptables на другой сервер

set -e

# Цвета
RED='\033[0;31m'
GREEN='\033[0;32m'
YELLOW='\033[1;33m'
NC='\033[0m'

echo -e "${GREEN}╔════════════════════════════════════════╗${NC}"
echo -e "${GREEN}║   SS Port Forwarding Setup Script      ║${NC}"
echo -e "${GREEN}╚════════════════════════════════════════╝${NC}"
echo

# Проверка root
if [[ $EUID -ne 0 ]]; then
   echo -e "${RED}Запусти от root: sudo $0${NC}"
   exit 1
fi

# Ввод данных
read -p "IP сервера назначения (куда пробрасывать): " DEST_IP
read -p "Порт для проброса [1234]: " PORT
PORT=${PORT:-1234}

read -p "Протокол (tcp/udp/both) [both]: " PROTO
PROTO=${PROTO:-both}

echo
echo -e "${YELLOW}Настройки:${NC}"
echo -e "  Назначение: ${GREEN}${DEST_IP}:${PORT}${NC}"
echo -e "  Протокол: ${GREEN}${PROTO}${NC}"
echo
read -p "Продолжить? (y/n): " CONFIRM
[[ $CONFIRM != "y" && $CONFIRM != "Y" ]] && exit 0

# Включение форвардинга
echo -e "\n${YELLOW}[1/4] Включаю IP forwarding...${NC}"
echo 1 > /proc/sys/net/ipv4/ip_forward
if ! grep -q "net.ipv4.ip_forward=1" /etc/sysctl.conf; then
    echo "net.ipv4.ip_forward=1" >> /etc/sysctl.conf
fi
sysctl -p > /dev/null 2>&1

# Настройка iptables
echo -e "${YELLOW}[2/4] Настраиваю iptables...${NC}"

if [[ $PROTO == "tcp" || $PROTO == "both" ]]; then
    iptables -t nat -A PREROUTING -p tcp --dport $PORT -j DNAT --to-destination ${DEST_IP}:${PORT}
    echo -e "  ${GREEN}✓${NC} TCP :${PORT} → ${DEST_IP}:${PORT}"
fi

if [[ $PROTO == "udp" || $PROTO == "both" ]]; then
    iptables -t nat -A PREROUTING -p udp --dport $PORT -j DNAT --to-destination ${DEST_IP}:${PORT}
    echo -e "  ${GREEN}✓${NC} UDP :${PORT} → ${DEST_IP}:${PORT}"
fi

# MASQUERADE если ещё нет
if ! iptables -t nat -C POSTROUTING -j MASQUERADE 2>/dev/null; then
    iptables -t nat -A POSTROUTING -j MASQUERADE
fi

# Сохранение правил
echo -e "${YELLOW}[3/4] Сохраняю правила...${NC}"
if command -v netfilter-persistent &> /dev/null; then
    netfilter-persistent save > /dev/null 2>&1
    echo -e "  ${GREEN}✓${NC} Сохранено через netfilter-persistent"
else
    apt-get update > /dev/null 2>&1
    DEBIAN_FRONTEND=noninteractive apt-get install -y iptables-persistent > /dev/null 2>&1
    netfilter-persistent save > /dev/null 2>&1
    echo -e "  ${GREEN}✓${NC} Установлен iptables-persistent и сохранено"
fi

# Готово
echo -e "${YELLOW}[4/4] Проверка...${NC}"
echo -e "  ${GREEN}✓${NC} Форвардинг: $(cat /proc/sys/net/ipv4/ip_forward)"

echo
echo -e "${GREEN}╔════════════════════════════════════════╗${NC}"
echo -e "${GREEN}║            Готово!                     ║${NC}"
echo -e "${GREEN}╚════════════════════════════════════════╝${NC}"
echo
echo -e "Клиенты подключаются к ${GREEN}этот_сервер:${PORT}${NC}"
echo -e "Трафик идёт на ${GREEN}${DEST_IP}:${PORT}${NC}"
echo
echo -e "${YELLOW}Текущие NAT правила:${NC}"
iptables -t nat -L PREROUTING -n --line-numbers | grep -E "dpt:${PORT}|Chain"