clash 怎么让透明代理监听 lo 而 mixed-port 监听 br-lan

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

这是一个创建于 352 天前的主题，其中的信息可能已经有所发展或是发生改变。

（腾讯云最新优惠活动来了：云产品限时1折，云服务器低至88元/年，点击这里立即抢购：9i0i.cn/qcloud，更有2860元代金券免费领取，付款直接抵现金用，点击这里立即领取：9i0i.cn/qcloudquan）

（福利推荐：你还在原价购买阿里云服务器？现在阿里云0.8折限时抢购活动来啦！4核8G企业云服务器仅2998元/3年，立即抢购>>>：9i0i.cn/aliyun）

透明代理和 mixed-port 都监听在 br-lan 上，但是透明代理死活不生效，怀疑是要监听 lo 的原因，但是 clash 貌似不支持这两个功能分别监听不同网卡？

第 1 条附言 · 352 天前

我又测试了一下，可能不是 lo 与 br-lan 的原因，因为都监听 br-lan ，从本机发出的包是可以被透明代理收到的，但是内网其他机器发出的包，能看到有命中 prerouting 上的规则，却不见透明代理有收到。
iptables -t mangle -A OUTPUT -p tcp -d 198.18.0.0/16 -j MARK --set-mark 1
iptables -t mangle -A PREROUTING -p tcp -d 198.18.0.0/16 -j TPROXY --on-ip 192.168.0.1 --on-port 7892 --tproxy-mark 1
添加的 iptables 规则是以上两条，用 tcp 的原因是为了方便用 curl 测试，实际上 tcp 后来用了 dnat 的方式，udp 用的以上两条。想不通为什么本机发出的可以但内网其他机器进来的死活不行。

1 条回复 ? 2023-05-24 00:00:55 +08:00

AoEiuV020JP

352 天前 via Android

考虑监听 lo 套个 brlan 端口转发，