可以看下我这个 https://www.v2ex.com/t/943547

@etnperlong #25 刚刚加了对 rdp 的支持

@etnperlong #25 我之前有看过相关文档，不过 rdp 的包有点复杂，还得再研究研究

@leeyuzhe 收到的第一个 tcp 包的数据越多应该更有助于判断协议类型，所以不需要处理吧

@leonshaw 这种服务端先发就没办法，最多就直接转发

@myqoo #15 这倒是可以考虑，有时间我去试试看

@myqoo #10 主要是不知道客户端什么时候才能把包发完，所以一直保留这个包可能导致内存爆炸。

@leonshaw 这种情况还没考虑，感觉要处理这种情形挺复杂的。

@listenfree #6 确实，而且 nftables 语法看着比 iptables 友好太多

@IDAEngine 哈哈，看来 chatgpt 还是不可尽信。不过 iptables 上手难度还是挺高的，看了半天也没 tag 规则理解怎么用

@myqoo #3 应该不行，这个需要根据流量的内容来决定转发的目标，我问 chatgpt 得到的答案是 iptable 不支持这个功能。

```
No, iptables cannot directly route traffic based on the content of the traffic. iptables is a tool used for configuring the firewall rules in the Linux kernel's netfilter framework. It primarily operates at the network layer (Layer 3) and transport layer (Layer 4) of the network stack, inspecting factors such as source and destination IP addresses, ports, and protocols.
```

而且这个工具用 Rust 写的，所以可以在 Windows 下用。

我可以看看

四月初研究生 60%几签约，不过我们学校可能是比较惨的。

Herehere