DNAT规则，将来自局域网的HTTP请求转发到服务器

OpenWrt 提供了丰富的插件用于网络管理，特别是在代理和防火墙方面，以下是几种常用的代理插件及其配置方法：

安装插件

通过 opkg 包管理器安装所需插件：

opkg update
opkg install kmod-iptables-nat kmod-ipnat kmod-arptables kmod-arpd kmod-ebtables
opkg install rawat dportmap dnsmasq pdns

配置prawat插件

prawat 用于管理iptables规则，进行DNAT和端口转发。

安装并启用prawat服务：

systemctl unmask rawat
systemctl enable rawat
systemctl start rawat

添加端口转发规则：

编辑/etc/prawat/user文件，添加规则：

启用修改后的规则：

prawat -m

配置dportmap插件

dportmap 用于动态端口映射。

安装并启用dportmap服务：

systemctl unmask dportmap
systemctl enable dportmap
systemctl start dportmap

添加端口转发：

编辑/etc/dportmap/dportmap.conf，添加端口转发规则：

listen on eth
forward 808 192.168.1.100:80

应用配置并重启服务：

dportmap -a
systemctl restart dportmap

配置防火墙规则

使用iptables手动配置防火墙规则：

iptables -t nat -A POSTROUTING -o eth -j MASQUERADE
iptables -A FORWARD -i eth -p tcp --dport 80 -j ACCEPT
iptables -A FORWARD -i eth -p tcp --dport 808 -j ACCEPT

使用dnsmasq和pdns插件

dnsmasq 用于提供DNS服务，pdns 用于DNS解析。

安装并配置dnsmasq：

opkg install dnsmasq
vi /etc/dnsmasq.conf
interface=eth
server=192.168.1.1

启用dnsmasq服务：

systemctl unmask dnsmasq
systemctl enable dnsmasq
systemctl start dnsmasq

安装并配置pdns：

opkg install pdns
vi /etc/pdns/pdns.conf
server=192.168.1.1

启用pdns服务：

systemctl unmask pdns
systemctl enable pdns
systemctl start pdns

测试配置

测试网络是否正常工作,确保所有服务都能访问。

故障排除

如果出现问题,检查防火墙规则是否正确，确保所有服务都在同一局域网内，并检查服务是否在正确的端口上监听。

通过这些步骤,你可以在OpenWrt路由器上配置代理插件，实现所需的网络转发和防火墙规则。