add description for --proxy-forward-by-system (#97)

2025-05-19 10:27:06 +00:00 · 2025-03-09 11:43:59 +08:00
parent eeb6724ec1
commit b8cf399418
2 changed files with 16 additions and 0 deletions
@@ -74,4 +74,12 @@ easytier-core -n 10.1.1.0/24 -n 10.2.0.0/16 -n 10.3.3.3/32

 :::

+## 禁用内置NAT
+
+默认情况下，子网代理中启用了内置 NAT，在用户态处理数据包转发，使非网关设备也能成为子网入口，同时规避了不同操作系统上对于数据包转发的限制。
+
+如果 Easytier 工作在网关设备上，用户可通过 `--proxy-forward-by-system` 参数将子网代理数据包交由系统内核转发，此时内置 NAT 关闭。
+
+需要注意当该选项启用后，子网代理的数据包转发将完全依赖于操作系统，请确认操作系统的防火墙、转发规则、路由规则等配置正确。
+
 ---