默认代理模式: rule UDP流量转发(tproxy): 启用 自定义DNS: 停用 IPV6代理: 启用 IPV6-DNS解析: 启用 禁用Dnsmasq缓存: 停用 自定义规则: 停用 仅允许内网: 停用 仅代理命中规则流量: 停用 仅允许常用端口流量: 停用 绕过中国大陆IP: 启用 路由本机代理: 停用 #启动异常时建议关闭此项后重试 混合节点: 停用...
#需要开启 tproxy 端口tproxy-port:7893#开启 DNS 配置, 且使用 fake-ip 模式#DNS 监听地址至少保证 127.0.0.1 可达dns:enable:truelisten:0.0.0.0:1053enhanced-mode:fake-ipdefault-nameserver: -114.114.114.114nameserver: -114.114.114.114 初次使用的用户推荐命令行执行, 如果出现规则冲突导致断网情况(理论上不...
我的配置只需要编译xt_connmark和xt_tproxy两个模块别问,问就是一条条指令试出来的,所以可以写如下脚本编译: 代码语言:javascript 复制 # 设置环境变量 source env.sh # 编译 netfilter 模块MODULE=/spksrc/kernel/syno-apollolake-6.2/work/linux/net/netfilterexportCONFIG_NETFILTER_XT_CONNMARK=mexportCONFIG_NET...
除了利用REDIRECT模式,Istio还提供TPROXY模式,当然也是借助Linux内核提供的功能实现的,对于TPROXY模式,实现的原理要相对复杂不少,需要借助iptables和路由:通过iptables将数据包打上mark,然后使用一个特殊的路由,将数据包指向本地,由于使用了mangle表,所以数据包的原始和目的地址都是不会被修改的。下面是一个例子: ...
注意事项 请先安装好这些依赖:coreutils-nohup, bash, iptables, dnsmasq-full, curl, ca-certificates, ipset, ip-full, iptables-mod-tproxy, iptables-mod-extra, libcap, libcap-bin, ruby, ruby-yaml, kmod-tun, kmod-inet-diag 启动前请先在全局设置页面的版本更新标签下确认内核编译版本,您也可以手动下载...
我是直接在爱快里虚拟机了跑了个ImmortalWrt，然后在安装了MihomoTProxy来跑代理，还有homeproxy也能跑 ...
iptables -t mangle -A openclash -p udp -m multiport --sports 1:32767 -j RETURN iptables -t mangle -A openclash -p udp -j TPROXY --on-port 7892 --on-ip 0.0.0.0 --tproxy-mark 0x162/0xffffffff 成果 爽到,妈妈再也不用担心服务器上各种镜像拉不下来了...
opkg install coreutils-nohup bash dnsmasq-full curl ca-certificates ipset ip-full libcap libcap-bin ruby ruby-yaml kmod-tun kmod-inet-diag unzip kmod-nft-tproxy luci-compat 执行安装前环境配置语句,系统会自动将有关的环境软件等安装就绪,最后在命令行里执行安装命令opkg install /tmp/upload/luci-app-...
(名称必须包含clash-linux)后运行脚本即可自动加载功能: ~增加启动管理菜单及延时启动功能 ~增加小闪存模式自定义目录功能 ~新增Tproxy模式及Tproxy混合模式 ~日志功能优化,增加日志推送功能 ~Tun网卡Redir-host及IPV6支持 ~增加节点绕过功能 ~增加自定义节点及规则组功能(https://github.com/juewuy/ShellClash/pull/...
我是直接在爱快里虚拟机了跑了个ImmortalWrt，然后在安装了MihomoTProxy来跑代理，还有homeproxy也能跑 ...