search

vernesong / OpenClash

A Clash Client For OpenWrt
MIT License
16.63k stars 3.07k forks source link

[Bug] 一直尝试连接1.1.1.1 和 1.0.0.1 #2458

Closed MURChen closed 2 years ago

MURChen commented 2 years ago

Verify Steps

OpenClash Version

v0.45.30-beta

Bug on Environment

Official OpenWrt

Bug on Platform

Linux-amd64(x86-64)

To Reproduce

debug 和warn 日志 [WARNING] [TCP] dial DIRECT (match Match/) to 1.1.1.1:853 error: dial tcp4 1.1.1.1:853: i/o timeout [WARNING] [TCP] dial DIRECT (match Match/) to 1.0.0.1:853 error: dial tcp4 1.0.0.1:853: i/o timeout

关闭openclash 爱快连接信息中就没有doh 1.1.1.1 和 1.0.0.1 image

Describe the Bug

如上所诉

OpenClash Log

OpenClash 调试日志

生成时间: 2022-06-08 13:56:30 插件版本: 隐私提示: 上传此日志前请注意检查、屏蔽公网IP、节点、密码等相关敏感信息


#===================== 系统信息 =====================#

DNS劫持: 停用主机型号: Intel(R) Pentium(R) CPU J4205 @ 1.50GHz : 1 Core 2 Thread
固件版本: OpenWrt SNAPSHOT r3655-f27a1742d
LuCI版本: git-21.211.30217-03784c3-1
内核版本: 5.10.57
处理器架构: x86_64

#此项有值时,如不使用IPv6,建议到网络-接口-lan的设置中禁用IPV6的DHCP
IPV6-DHCP: 

#此项结果应仅有配置文件的DNS监听地址
Dnsmasq转发设置: 

#===================== 依赖检查 =====================#

dnsmasq-full: 已安装
coreutils: 已安装
coreutils-nohup: 已安装
bash: 已安装
curl: 已安装
ca-certificates: 已安装
ipset: 已安装
ip-full: 已安装
iptables-mod-tproxy: 已安装
kmod-ipt-tproxy: 已安装
iptables-mod-extra: 已安装
kmod-ipt-extra: 已安装
libcap: 已安装
libcap-bin: 已安装
ruby: 已安装
ruby-yaml: 已安装
ruby-psych: 已安装
ruby-pstore: 已安装
ruby-dbm: 已安装
kmod-tun(TUN模式): 已安装
luci-compat(Luci-19.07): 已安装
kmod-inet-diag(PROCESS-NAME): 未安装

#===================== 内核检查 =====================#

运行状态: 运行中
进程pid: 7055
运行权限: 7055: cap_dac_override,cap_net_bind_service,cap_net_admin,cap_net_raw,cap_sys_ptrace,cap_sys_resource=eip
运行用户: nobody
已选择的架构: linux-amd64

#下方无法显示内核版本号时请确认您的内核版本是否正确或者有无权限
Tun内核版本: 2022.05.18
Tun内核文件: 存在
Tun内核运行权限: 正常

Dev内核版本: v1.10.6-12-g09d49ba
Dev内核文件: 存在
Dev内核运行权限: 正常

Meta内核版本: alpha-g01d2e88
Meta内核文件: 存在
Meta内核运行权限: 正常

#===================== 插件设置 =====================#

当前配置文件: /etc/openclash/config/G1.yaml
启动配置文件: /etc/openclash/G1.yaml
运行模式: fake-ip
默认代理模式: rule
UDP流量转发(tproxy): 停用

自定义DNS: 启用
IPV6代理: 停用
IPV6-DNS解析: 停用
禁用Dnsmasq缓存: 启用
自定义规则: 启用
仅允许内网: 停用
仅代理命中规则流量: 启用
仅允许常用端口流量: 停用
绕过中国大陆IP: 停用
DNS远程解析: 停用
路由本机代理: 停用

#启动异常时建议关闭此项后重试
混合节点: 停用
保留配置: 停用

#启动异常时建议关闭此项后重试
第三方规则: 停用

#===================== 自定义规则 一 =====================#
script:
##  shortcuts:
##    quic: network == 'udp' and dst_port == 443 and (geoip(resolve_ip(host)) != 'CN' or geoip(dst_ip) != 'CN')
##    time-limit: in_cidr(src_ip,'192.168.1.2/32') and time.now().hour < 20 or time.now().hour > 21
##    time-limit: src_ip == '192.168.1.2' and time.now().hour < 20 or time.now().hour > 21

rules:
##- SCRIPT,quic,REJECT #shortcuts rule
##- SCRIPT,time-limit,REJECT #shortcuts rule

##- DOMAIN-SUFFIX,google.com,Proxy #匹配域名后缀(交由Proxy代理服务器组)
##- DOMAIN-KEYWORD,google,Proxy #匹配域名关键字(交由Proxy代理服务器组)
##- DOMAIN,google.com,Proxy #匹配域名(交由Proxy代理服务器组)
##- DOMAIN-SUFFIX,ad.com,REJECT #匹配域名后缀(拒绝)
##- IP-CIDR,127.0.0.0/8,DIRECT #匹配数据目标IP(直连)
##- SRC-IP-CIDR,192.168.1.201/32,DIRECT #匹配数据发起IP(直连)
##- DST-PORT,80,DIRECT #匹配数据目标端口(直连)
##- SRC-PORT,7777,DIRECT #匹配数据源端口(直连)

##排序在上的规则优先生效,如添加（去除规则前的#号）：
##IP段：192.168.1.2-192.168.1.200 直连
##- SRC-IP-CIDR,192.168.1.2/31,DIRECT
##- SRC-IP-CIDR,192.168.1.4/30,DIRECT
##- SRC-IP-CIDR,192.168.1.8/29,DIRECT
##- SRC-IP-CIDR,192.168.1.16/28,DIRECT
##- SRC-IP-CIDR,192.168.1.32/27,DIRECT
##- SRC-IP-CIDR,192.168.1.64/26,DIRECT
##- SRC-IP-CIDR,192.168.1.128/26,DIRECT
##- SRC-IP-CIDR,192.168.1.192/29,DIRECT
##- SRC-IP-CIDR,192.168.1.200/32,DIRECT

##IP段：192.168.1.202-192.168.1.255 直连
##- SRC-IP-CIDR,192.168.1.202/31,DIRECT
##- SRC-IP-CIDR,192.168.1.204/30,DIRECT
##- SRC-IP-CIDR,192.168.1.208/28,DIRECT
##- SRC-IP-CIDR,192.168.1.224/27,DIRECT

##此时IP为192.168.1.1和192.168.1.201的客户端流量走代理（策略），其余客户端不走代理
##因为Fake-IP模式下，IP地址为192.168.1.1的路由器自身流量可走代理（策略），所以需要排除

##仅设置路由器自身直连：
##- SRC-IP-CIDR,192.168.1.1/32,DIRECT
##- SRC-IP-CIDR,198.18.0.1/32,DIRECT

##DDNS
##- DOMAIN-SUFFIX,checkip.dyndns.org,DIRECT
##- DOMAIN-SUFFIX,checkipv6.dyndns.org,DIRECT
##- DOMAIN-SUFFIX,checkip.synology.com,DIRECT
##- DOMAIN-SUFFIX,ifconfig.co,DIRECT
##- DOMAIN-SUFFIX,api.myip.com,DIRECT
##- DOMAIN-SUFFIX,ip-api.com,DIRECT
##- DOMAIN-SUFFIX,ipapi.co,DIRECT
##- DOMAIN-SUFFIX,ip6.seeip.org,DIRECT
##- DOMAIN-SUFFIX,members.3322.org,DIRECT

##在线IP段转CIDR地址：http://ip2cidr.com
- DOMAIN-SUFFIX,startrekcn.cc,🚀 节点选择
- DOMAIN-SUFFIX,suying00.com,🚀 节点选择
- DOMAIN-SUFFIX,origin.com,🚀 节点选择
- DOMAIN-SUFFIX,ea.com,🚀 节点选择
- DOMAIN-SUFFIX,cdn.ubi.com,🎮 游戏平台
#===================== 自定义规则 二 =====================#
script:
##  shortcuts:
##    common_port: dst_port not in [21, 22, 23, 53, 80, 123, 143, 194, 443, 465, 587, 853, 993, 995, 998, 2052, 2053, 2082, 2083, 2086, 2095, 2096, 5222, 5228, 5229, 5230, 8080, 8443, 8880, 8888, 8889]

rules:
##- SCRIPT,common_port,DIRECT #shortcuts rule

##- DOMAIN-SUFFIX,google.com,Proxy #匹配域名后缀(交由Proxy代理服务器组)
##- DOMAIN-KEYWORD,google,Proxy #匹配域名关键字(交由Proxy代理服务器组)
##- DOMAIN,google.com,Proxy #匹配域名(交由Proxy代理服务器组)
##- DOMAIN-SUFFIX,ad.com,REJECT #匹配域名后缀(拒绝)
##- IP-CIDR,127.0.0.0/8,DIRECT #匹配数据目标IP(直连)
##- SRC-IP-CIDR,192.168.1.201/32,DIRECT #匹配数据发起IP(直连)
##- DST-PORT,80,DIRECT #匹配数据目标端口(直连)
##- SRC-PORT,7777,DIRECT #匹配数据源端口(直连)

跳过节点信息和订阅转换信息 中无 1.1.1.1和1.0.0.1 字样
- MATCH,DIRECT
redir-port: 7892
tproxy-port: 7895
mixed-port: 7893
bind-address: "*"
external-ui: "/usr/share/openclash/ui"
ipv6: false
dns:
  enable: true
  ipv6: false
  enhanced-mode: fake-ip
  fake-ip-range: 198.18.0.1/16
  listen: 0.0.0.0:7874
  nameserver:
  - tls://dns.alidns.com#
  - tcp://202.141.162.123#
  fake-ip-filter:
  - "*.lan"
  - "*.localdomain"
  - "*.example"
  - "*.invalid"
  - "*.localhost"
  - "*.test"
  - "*.local"
  - "*.home.arpa"
  - time.*.com
  - time.*.gov
  - time.*.edu.cn
  - time.*.apple.com
  - time1.*.com
  - time2.*.com
  - time3.*.com
  - time4.*.com
  - time5.*.com
  - time6.*.com
  - time7.*.com
  - ntp.*.com
  - ntp1.*.com
  - ntp2.*.com
  - ntp3.*.com
  - ntp4.*.com
  - ntp5.*.com
  - ntp6.*.com
  - ntp7.*.com
  - "*.time.edu.cn"
  - "*.ntp.org.cn"
  - "+.pool.ntp.org"
  - time1.cloud.tencent.com
  - music.163.com
  - "*.music.163.com"
  - "*.126.net"
  - musicapi.taihe.com
  - music.taihe.com
  - songsearch.kugou.com
  - trackercdn.kugou.com
  - "*.kuwo.cn"
  - api-jooxtt.sanook.com
  - api.joox.com
  - joox.com
  - y.qq.com
  - "*.y.qq.com"
  - streamoc.music.tc.qq.com
  - mobileoc.music.tc.qq.com
  - isure.stream.qqmusic.qq.com
  - dl.stream.qqmusic.qq.com
  - aqqmusic.tc.qq.com
  - amobile.music.tc.qq.com
  - "*.xiami.com"
  - "*.music.migu.cn"
  - music.migu.cn
  - "*.msftconnecttest.com"
  - "*.msftncsi.com"
  - msftconnecttest.com
  - msftncsi.com
  - localhost.ptlogin2.qq.com
  - localhost.sec.qq.com
  - "+.srv.nintendo.net"
  - "+.stun.playstation.net"
  - xbox.*.microsoft.com
  - xnotify.xboxlive.com
  - "+.battlenet.com.cn"
  - "+.wotgame.cn"
  - "+.wggames.cn"
  - "+.wowsgame.cn"
  - "+.wargaming.net"
  - proxy.golang.org
  - stun.*.*
  - stun.*.*.*
  - "+.stun.*.*"
  - "+.stun.*.*.*"
  - "+.stun.*.*.*.*"
  - heartbeat.belkin.com
  - "*.linksys.com"
  - "*.linksyssmartwifi.com"
  - "*.router.asus.com"
  - mesu.apple.com
  - swscan.apple.com
  - swquery.apple.com
  - swdownload.apple.com
  - swcdn.apple.com
  - swdist.apple.com
  - lens.l.google.com
  - stun.l.google.com
  - "+.nflxvideo.net"
  - "*.square-enix.com"
  - "*.finalfantasyxiv.com"
  - "*.ffxiv.com"
  - "*.mcdn.bilivideo.cn"
  - "+.media.dssott.com"
profile:
  store-selected: true
  store-fake-ip: true

#===================== 防火墙设置 =====================#

#IPv4 NAT chain

# Generated by iptables-save v1.8.7 on Wed Jun  8 13:56:32 2022
*nat
:PREROUTING ACCEPT [65:5969]
:INPUT ACCEPT [308:19356]
:OUTPUT ACCEPT [454:27995]
:POSTROUTING ACCEPT [470:28971]
:MINIUPNPD - [0:0]
:MINIUPNPD-POSTROUTING - [0:0]
:openclash - [0:0]
:openclash_output - [0:0]
:postrouting_lan_rule - [0:0]
:postrouting_rule - [0:0]
:prerouting_lan_rule - [0:0]
:prerouting_rule - [0:0]
:zone_lan_postrouting - [0:0]
:zone_lan_prerouting - [0:0]
-A PREROUTING -d 8.8.4.4/32 -p tcp -m comment --comment "OpenClash Google DNS Hijack" -m tcp --dport 53 -j REDIRECT --to-ports 7892
-A PREROUTING -d 8.8.8.8/32 -p tcp -m comment --comment "OpenClash Google DNS Hijack" -m tcp --dport 53 -j REDIRECT --to-ports 7892
-A PREROUTING -p udp -m udp --dport 53 -j REDIRECT --to-ports 53
-A PREROUTING -p tcp -m tcp --dport 53 -j REDIRECT --to-ports 53
-A PREROUTING -m comment --comment "!fw3: Custom prerouting rule chain" -j prerouting_rule
-A PREROUTING -i br-lan -m comment --comment "!fw3" -j zone_lan_prerouting
-A PREROUTING -p tcp -j openclash
-A OUTPUT -j openclash_output
-A POSTROUTING -m comment --comment "!fw3: Custom postrouting rule chain" -j postrouting_rule
-A POSTROUTING -o br-lan -m comment --comment "!fw3" -j zone_lan_postrouting
-A MINIUPNPD -p udp -m udp --dport 52825 -j DNAT --to-destination 192.168.3.111:52825
-A MINIUPNPD -p udp -m udp --dport 53214 -j DNAT --to-destination 192.168.3.46:53214
-A MINIUPNPD -p udp -m udp --dport 65134 -j DNAT --to-destination 192.168.3.111:65134
-A MINIUPNPD -p udp -m udp --dport 65131 -j DNAT --to-destination 192.168.3.46:65131
-A MINIUPNPD -p udp -m udp --dport 49837 -j DNAT --to-destination 192.168.3.46:49837
-A MINIUPNPD -p udp -m udp --dport 58546 -j DNAT --to-destination 192.168.3.111:58546
-A MINIUPNPD -p udp -m udp --dport 60733 -j DNAT --to-destination 192.168.3.46:60733
-A MINIUPNPD -p udp -m udp --dport 60489 -j DNAT --to-destination 192.168.3.111:60489
-A MINIUPNPD -p udp -m udp --dport 53578 -j DNAT --to-destination 192.168.3.111:53578
-A MINIUPNPD -p udp -m udp --dport 65215 -j DNAT --to-destination 192.168.3.111:65215
-A MINIUPNPD -p udp -m udp --dport 59153 -j DNAT --to-destination 192.168.3.111:59153
-A MINIUPNPD -p udp -m udp --dport 60697 -j DNAT --to-destination 192.168.3.111:60697
-A MINIUPNPD -p udp -m udp --dport 63136 -j DNAT --to-destination 192.168.3.111:63136
-A MINIUPNPD -p udp -m udp --dport 60473 -j DNAT --to-destination 192.168.3.111:60473
-A MINIUPNPD -p udp -m udp --dport 55352 -j DNAT --to-destination 192.168.3.111:55352
-A MINIUPNPD -p udp -m udp --dport 60139 -j DNAT --to-destination 192.168.3.111:60139
-A MINIUPNPD -p udp -m udp --dport 52270 -j DNAT --to-destination 192.168.3.111:52270
-A MINIUPNPD -p udp -m udp --dport 52782 -j DNAT --to-destination 192.168.3.111:52782
-A MINIUPNPD -p udp -m udp --dport 62960 -j DNAT --to-destination 192.168.3.111:62960
-A MINIUPNPD -p udp -m udp --dport 55447 -j DNAT --to-destination 192.168.3.111:55447
-A MINIUPNPD -p udp -m udp --dport 49238 -j DNAT --to-destination 192.168.3.111:49238
-A MINIUPNPD -p udp -m udp --dport 63443 -j DNAT --to-destination 192.168.3.111:63443
-A MINIUPNPD -p udp -m udp --dport 60706 -j DNAT --to-destination 192.168.3.111:60706
-A MINIUPNPD -p udp -m udp --dport 59988 -j DNAT --to-destination 192.168.3.111:59988
-A MINIUPNPD -p udp -m udp --dport 60940 -j DNAT --to-destination 192.168.3.111:60940
-A MINIUPNPD -p udp -m udp --dport 56226 -j DNAT --to-destination 192.168.3.111:56226
-A MINIUPNPD -p udp -m udp --dport 62115 -j DNAT --to-destination 192.168.3.111:62115
-A MINIUPNPD -p udp -m udp --dport 51770 -j DNAT --to-destination 192.168.3.111:51770
-A MINIUPNPD -p udp -m udp --dport 61531 -j DNAT --to-destination 192.168.3.111:61531
-A MINIUPNPD -p udp -m udp --dport 56447 -j DNAT --to-destination 192.168.3.111:56447
-A MINIUPNPD -p udp -m udp --dport 56083 -j DNAT --to-destination 192.168.3.111:56083
-A MINIUPNPD -p udp -m udp --dport 53193 -j DNAT --to-destination 192.168.3.111:53193
-A MINIUPNPD -p udp -m udp --dport 58791 -j DNAT --to-destination 192.168.3.111:58791
-A MINIUPNPD -p udp -m udp --dport 53251 -j DNAT --to-destination 192.168.3.111:53251
-A MINIUPNPD -p udp -m udp --dport 57328 -j DNAT --to-destination 192.168.3.111:57328
-A MINIUPNPD -p udp -m udp --dport 51985 -j DNAT --to-destination 192.168.3.111:51985
-A MINIUPNPD -p udp -m udp --dport 65320 -j DNAT --to-destination 192.168.3.111:65320
-A MINIUPNPD -p udp -m udp --dport 53428 -j DNAT --to-destination 192.168.3.111:53428
-A MINIUPNPD -p udp -m udp --dport 56966 -j DNAT --to-destination 192.168.3.111:56966
-A MINIUPNPD -p udp -m udp --dport 57383 -j DNAT --to-destination 192.168.3.111:57383
-A MINIUPNPD -p udp -m udp --dport 59610 -j DNAT --to-destination 192.168.3.111:59610
-A MINIUPNPD -p udp -m udp --dport 53830 -j DNAT --to-destination 192.168.3.111:53830
-A MINIUPNPD -p udp -m udp --dport 52691 -j DNAT --to-destination 192.168.3.111:52691
-A MINIUPNPD -p udp -m udp --dport 57599 -j DNAT --to-destination 192.168.3.111:57599
-A MINIUPNPD -p udp -m udp --dport 59234 -j DNAT --to-destination 192.168.3.111:59234
-A MINIUPNPD -p udp -m udp --dport 64197 -j DNAT --to-destination 192.168.3.111:64197
-A MINIUPNPD -p udp -m udp --dport 52821 -j DNAT --to-destination 192.168.3.111:52821
-A MINIUPNPD -p udp -m udp --dport 63163 -j DNAT --to-destination 192.168.3.111:63163
-A MINIUPNPD -p udp -m udp --dport 57993 -j DNAT --to-destination 192.168.3.111:57993
-A MINIUPNPD -p udp -m udp --dport 55565 -j DNAT --to-destination 192.168.3.111:55565
-A MINIUPNPD -p udp -m udp --dport 61938 -j DNAT --to-destination 192.168.3.111:61938
-A MINIUPNPD -p udp -m udp --dport 64963 -j DNAT --to-destination 192.168.3.111:64963
-A MINIUPNPD -p udp -m udp --dport 59847 -j DNAT --to-destination 192.168.3.111:59847
-A MINIUPNPD -p udp -m udp --dport 49239 -j DNAT --to-destination 192.168.3.111:49239
-A MINIUPNPD -p udp -m udp --dport 52072 -j DNAT --to-destination 192.168.3.111:52072
-A MINIUPNPD -p udp -m udp --dport 60719 -j DNAT --to-destination 192.168.3.111:60719
-A MINIUPNPD -p udp -m udp --dport 63373 -j DNAT --to-destination 192.168.3.111:63373
-A MINIUPNPD -p udp -m udp --dport 58662 -j DNAT --to-destination 192.168.3.111:58662
-A MINIUPNPD -p udp -m udp --dport 52684 -j DNAT --to-destination 192.168.3.111:52684
-A MINIUPNPD -p udp -m udp --dport 53086 -j DNAT --to-destination 192.168.3.111:53086
-A MINIUPNPD -p udp -m udp --dport 59306 -j DNAT --to-destination 192.168.3.111:59306
-A MINIUPNPD -p udp -m udp --dport 51652 -j DNAT --to-destination 192.168.3.111:51652
-A MINIUPNPD -p udp -m udp --dport 61538 -j DNAT --to-destination 192.168.3.111:61538
-A MINIUPNPD -p udp -m udp --dport 61197 -j DNAT --to-destination 192.168.3.111:61197
-A MINIUPNPD -p udp -m udp --dport 53360 -j DNAT --to-destination 192.168.3.111:53360
-A MINIUPNPD -p udp -m udp --dport 54151 -j DNAT --to-destination 192.168.3.111:54151
-A MINIUPNPD -p udp -m udp --dport 49917 -j DNAT --to-destination 192.168.3.111:49917
-A MINIUPNPD -p udp -m udp --dport 58483 -j DNAT --to-destination 192.168.3.111:58483
-A MINIUPNPD -p udp -m udp --dport 55539 -j DNAT --to-destination 192.168.3.111:55539
-A MINIUPNPD -p udp -m udp --dport 50271 -j DNAT --to-destination 192.168.3.111:50271
-A MINIUPNPD -p udp -m udp --dport 61305 -j DNAT --to-destination 192.168.3.111:61305
-A MINIUPNPD -p udp -m udp --dport 62980 -j DNAT --to-destination 192.168.3.111:62980
-A MINIUPNPD -p udp -m udp --dport 58663 -j DNAT --to-destination 192.168.3.111:58663
-A MINIUPNPD -p udp -m udp --dport 55496 -j DNAT --to-destination 192.168.3.111:55496
-A MINIUPNPD -p tcp -m tcp --dport 59998 -j DNAT --to-destination 192.168.3.45:59998
-A MINIUPNPD -p tcp -m tcp --dport 59999 -j DNAT --to-destination 192.168.3.45:59999
-A MINIUPNPD -p tcp -m tcp --dport 63337 -j DNAT --to-destination 192.168.3.45:63337
-A MINIUPNPD -p udp -m udp --dport 60997 -j DNAT --to-destination 192.168.3.111:60997
-A openclash -m set --match-set localnetwork dst -j RETURN
-A openclash -p tcp -j REDIRECT --to-ports 7892
-A openclash_output -m set --match-set localnetwork dst -j RETURN
-A openclash_output -d 198.18.0.0/16 -p tcp -m owner ! --uid-owner 65534 -j REDIRECT --to-ports 7892
-A openclash_output -p tcp -m owner ! --uid-owner 65534 -j REDIRECT --to-ports 7892
-A zone_lan_postrouting -j MINIUPNPD-POSTROUTING
-A zone_lan_postrouting -m comment --comment "!fw3: Custom lan postrouting rule chain" -j postrouting_lan_rule
-A zone_lan_prerouting -j MINIUPNPD
-A zone_lan_prerouting -m comment --comment "!fw3: Custom lan prerouting rule chain" -j prerouting_lan_rule
COMMIT
# Completed on Wed Jun  8 13:56:32 2022

#IPv4 Mangle chain

# Generated by iptables-save v1.8.7 on Wed Jun  8 13:56:32 2022
*mangle
:PREROUTING ACCEPT [9764:3590816]
:INPUT ACCEPT [9623:3576697]
:FORWARD ACCEPT [132:12810]
:OUTPUT ACCEPT [10512:6867599]
:POSTROUTING ACCEPT [10646:6880401]
:openclash - [0:0]
-A PREROUTING -p icmp -j RETURN
-A PREROUTING -p udp -j openclash
-A openclash -d 198.18.0.0/16 -p udp -j TPROXY --on-port 7892 --on-ip 0.0.0.0 --tproxy-mark 0x162/0xffffffff
COMMIT
# Completed on Wed Jun  8 13:56:32 2022

#IPv4 Filter chain

# Generated by iptables-save v1.8.7 on Wed Jun  8 13:56:32 2022
*filter
:INPUT ACCEPT [0:0]
:FORWARD DROP [0:0]
:OUTPUT ACCEPT [0:0]
:MINIUPNPD - [0:0]
:forwarding_lan_rule - [0:0]
:forwarding_rule - [0:0]
:input_lan_rule - [0:0]
:input_rule - [0:0]
:output_lan_rule - [0:0]
:output_rule - [0:0]
:reject - [0:0]
:zone_lan_dest_ACCEPT - [0:0]
:zone_lan_forward - [0:0]
:zone_lan_input - [0:0]
:zone_lan_output - [0:0]
:zone_lan_src_ACCEPT - [0:0]
-A INPUT -p udp -m udp --dport 443 -m comment --comment "OpenClash QUIC REJECT" -m set ! --match-set china_ip_route dst -j REJECT --reject-with icmp-port-unreachable
-A INPUT -i lo -m comment --comment "!fw3" -j ACCEPT
-A INPUT -m comment --comment "!fw3: Custom input rule chain" -j input_rule
-A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -m comment --comment "!fw3" -j ACCEPT
-A INPUT -i br-lan -m comment --comment "!fw3" -j zone_lan_input
-A FORWARD -m comment --comment "!fw3: Custom forwarding rule chain" -j forwarding_rule
-A FORWARD -m conntrack --ctstate RELATED,ESTABLISHED -m comment --comment "!fw3" -j ACCEPT
-A FORWARD -i br-lan -m comment --comment "!fw3" -j zone_lan_forward
-A FORWARD -m comment --comment "!fw3" -j reject
-A OUTPUT -o lo -m comment --comment "!fw3" -j ACCEPT
-A OUTPUT -m comment --comment "!fw3: Custom output rule chain" -j output_rule
-A OUTPUT -m conntrack --ctstate RELATED,ESTABLISHED -m comment --comment "!fw3" -j ACCEPT
-A OUTPUT -o br-lan -m comment --comment "!fw3" -j zone_lan_output
-A MINIUPNPD -d 192.168.3.111/32 -p udp -m udp --dport 52825 -j ACCEPT
-A MINIUPNPD -d 192.168.3.46/32 -p udp -m udp --dport 53214 -j ACCEPT
-A MINIUPNPD -d 192.168.3.111/32 -p udp -m udp --dport 65134 -j ACCEPT
-A MINIUPNPD -d 192.168.3.46/32 -p udp -m udp --dport 65131 -j ACCEPT
-A MINIUPNPD -d 192.168.3.46/32 -p udp -m udp --dport 49837 -j ACCEPT
-A MINIUPNPD -d 192.168.3.111/32 -p udp -m udp --dport 58546 -j ACCEPT
-A MINIUPNPD -d 192.168.3.46/32 -p udp -m udp --dport 60733 -j ACCEPT
-A MINIUPNPD -d 192.168.3.111/32 -p udp -m udp --dport 60489 -j ACCEPT
-A MINIUPNPD -d 192.168.3.111/32 -p udp -m udp --dport 53578 -j ACCEPT
-A MINIUPNPD -d 192.168.3.111/32 -p udp -m udp --dport 65215 -j ACCEPT
-A MINIUPNPD -d 192.168.3.111/32 -p udp -m udp --dport 59153 -j ACCEPT
-A MINIUPNPD -d 192.168.3.111/32 -p udp -m udp --dport 60697 -j ACCEPT
-A MINIUPNPD -d 192.168.3.111/32 -p udp -m udp --dport 63136 -j ACCEPT
-A MINIUPNPD -d 192.168.3.111/32 -p udp -m udp --dport 60473 -j ACCEPT
-A MINIUPNPD -d 192.168.3.111/32 -p udp -m udp --dport 55352 -j ACCEPT
-A MINIUPNPD -d 192.168.3.111/32 -p udp -m udp --dport 60139 -j ACCEPT
-A MINIUPNPD -d 192.168.3.111/32 -p udp -m udp --dport 52270 -j ACCEPT
-A MINIUPNPD -d 192.168.3.111/32 -p udp -m udp --dport 52782 -j ACCEPT
-A MINIUPNPD -d 192.168.3.111/32 -p udp -m udp --dport 62960 -j ACCEPT
-A MINIUPNPD -d 192.168.3.111/32 -p udp -m udp --dport 55447 -j ACCEPT
-A MINIUPNPD -d 192.168.3.111/32 -p udp -m udp --dport 49238 -j ACCEPT
-A MINIUPNPD -d 192.168.3.111/32 -p udp -m udp --dport 63443 -j ACCEPT
-A MINIUPNPD -d 192.168.3.111/32 -p udp -m udp --dport 60706 -j ACCEPT
-A MINIUPNPD -d 192.168.3.111/32 -p udp -m udp --dport 59988 -j ACCEPT
-A MINIUPNPD -d 192.168.3.111/32 -p udp -m udp --dport 60940 -j ACCEPT
-A MINIUPNPD -d 192.168.3.111/32 -p udp -m udp --dport 56226 -j ACCEPT
-A MINIUPNPD -d 192.168.3.111/32 -p udp -m udp --dport 62115 -j ACCEPT
-A MINIUPNPD -d 192.168.3.111/32 -p udp -m udp --dport 51770 -j ACCEPT
-A MINIUPNPD -d 192.168.3.111/32 -p udp -m udp --dport 61531 -j ACCEPT
-A MINIUPNPD -d 192.168.3.111/32 -p udp -m udp --dport 56447 -j ACCEPT
-A MINIUPNPD -d 192.168.3.111/32 -p udp -m udp --dport 56083 -j ACCEPT
-A MINIUPNPD -d 192.168.3.111/32 -p udp -m udp --dport 53193 -j ACCEPT
-A MINIUPNPD -d 192.168.3.111/32 -p udp -m udp --dport 58791 -j ACCEPT
-A MINIUPNPD -d 192.168.3.111/32 -p udp -m udp --dport 53251 -j ACCEPT
-A MINIUPNPD -d 192.168.3.111/32 -p udp -m udp --dport 57328 -j ACCEPT
-A MINIUPNPD -d 192.168.3.111/32 -p udp -m udp --dport 51985 -j ACCEPT
-A MINIUPNPD -d 192.168.3.111/32 -p udp -m udp --dport 65320 -j ACCEPT
-A MINIUPNPD -d 192.168.3.111/32 -p udp -m udp --dport 53428 -j ACCEPT
-A MINIUPNPD -d 192.168.3.111/32 -p udp -m udp --dport 56966 -j ACCEPT
-A MINIUPNPD -d 192.168.3.111/32 -p udp -m udp --dport 57383 -j ACCEPT
-A MINIUPNPD -d 192.168.3.111/32 -p udp -m udp --dport 59610 -j ACCEPT
-A MINIUPNPD -d 192.168.3.111/32 -p udp -m udp --dport 53830 -j ACCEPT
-A MINIUPNPD -d 192.168.3.111/32 -p udp -m udp --dport 52691 -j ACCEPT
-A MINIUPNPD -d 192.168.3.111/32 -p udp -m udp --dport 57599 -j ACCEPT
-A MINIUPNPD -d 192.168.3.111/32 -p udp -m udp --dport 59234 -j ACCEPT
-A MINIUPNPD -d 192.168.3.111/32 -p udp -m udp --dport 64197 -j ACCEPT
-A MINIUPNPD -d 192.168.3.111/32 -p udp -m udp --dport 52821 -j ACCEPT
-A MINIUPNPD -d 192.168.3.111/32 -p udp -m udp --dport 63163 -j ACCEPT
-A MINIUPNPD -d 192.168.3.111/32 -p udp -m udp --dport 57993 -j ACCEPT
-A MINIUPNPD -d 192.168.3.111/32 -p udp -m udp --dport 55565 -j ACCEPT
-A MINIUPNPD -d 192.168.3.111/32 -p udp -m udp --dport 61938 -j ACCEPT
-A MINIUPNPD -d 192.168.3.111/32 -p udp -m udp --dport 64963 -j ACCEPT
-A MINIUPNPD -d 192.168.3.111/32 -p udp -m udp --dport 59847 -j ACCEPT
-A MINIUPNPD -d 192.168.3.111/32 -p udp -m udp --dport 49239 -j ACCEPT
-A MINIUPNPD -d 192.168.3.111/32 -p udp -m udp --dport 52072 -j ACCEPT
-A MINIUPNPD -d 192.168.3.111/32 -p udp -m udp --dport 60719 -j ACCEPT
-A MINIUPNPD -d 192.168.3.111/32 -p udp -m udp --dport 63373 -j ACCEPT
-A MINIUPNPD -d 192.168.3.111/32 -p udp -m udp --dport 58662 -j ACCEPT
-A MINIUPNPD -d 192.168.3.111/32 -p udp -m udp --dport 52684 -j ACCEPT
-A MINIUPNPD -d 192.168.3.111/32 -p udp -m udp --dport 53086 -j ACCEPT
-A MINIUPNPD -d 192.168.3.111/32 -p udp -m udp --dport 59306 -j ACCEPT
-A MINIUPNPD -d 192.168.3.111/32 -p udp -m udp --dport 51652 -j ACCEPT
-A MINIUPNPD -d 192.168.3.111/32 -p udp -m udp --dport 61538 -j ACCEPT
-A MINIUPNPD -d 192.168.3.111/32 -p udp -m udp --dport 61197 -j ACCEPT
-A MINIUPNPD -d 192.168.3.111/32 -p udp -m udp --dport 53360 -j ACCEPT
-A MINIUPNPD -d 192.168.3.111/32 -p udp -m udp --dport 54151 -j ACCEPT
-A MINIUPNPD -d 192.168.3.111/32 -p udp -m udp --dport 49917 -j ACCEPT
-A MINIUPNPD -d 192.168.3.111/32 -p udp -m udp --dport 58483 -j ACCEPT
-A MINIUPNPD -d 192.168.3.111/32 -p udp -m udp --dport 55539 -j ACCEPT
-A MINIUPNPD -d 192.168.3.111/32 -p udp -m udp --dport 50271 -j ACCEPT
-A MINIUPNPD -d 192.168.3.111/32 -p udp -m udp --dport 61305 -j ACCEPT
-A MINIUPNPD -d 192.168.3.111/32 -p udp -m udp --dport 62980 -j ACCEPT
-A MINIUPNPD -d 192.168.3.111/32 -p udp -m udp --dport 58663 -j ACCEPT
-A MINIUPNPD -d 192.168.3.111/32 -p udp -m udp --dport 55496 -j ACCEPT
-A MINIUPNPD -d 192.168.3.45/32 -p tcp -m tcp --dport 59998 -j ACCEPT
-A MINIUPNPD -d 192.168.3.45/32 -p tcp -m tcp --dport 59999 -j ACCEPT
-A MINIUPNPD -d 192.168.3.45/32 -p tcp -m tcp --dport 63337 -j ACCEPT
-A MINIUPNPD -d 192.168.3.111/32 -p udp -m udp --dport 60997 -j ACCEPT
-A reject -p tcp -m comment --comment "!fw3" -j REJECT --reject-with tcp-reset
-A reject -m comment --comment "!fw3" -j REJECT --reject-with icmp-port-unreachable
-A zone_lan_dest_ACCEPT -o br-lan -m comment --comment "!fw3" -j ACCEPT
-A zone_lan_forward -j MINIUPNPD
-A zone_lan_forward -m comment --comment "!fw3: Custom lan forwarding rule chain" -j forwarding_lan_rule
-A zone_lan_forward -m conntrack --ctstate DNAT -m comment --comment "!fw3: Accept port forwards" -j ACCEPT
-A zone_lan_forward -m comment --comment "!fw3" -j zone_lan_dest_ACCEPT
-A zone_lan_input -m comment --comment "!fw3: Custom lan input rule chain" -j input_lan_rule
-A zone_lan_input -m conntrack --ctstate DNAT -m comment --comment "!fw3: Accept port redirections" -j ACCEPT
-A zone_lan_input -m comment --comment "!fw3" -j zone_lan_src_ACCEPT
-A zone_lan_output -m comment --comment "!fw3: Custom lan output rule chain" -j output_lan_rule
-A zone_lan_output -m comment --comment "!fw3" -j zone_lan_dest_ACCEPT
-A zone_lan_src_ACCEPT -i br-lan -m conntrack --ctstate NEW,UNTRACKED -m comment --comment "!fw3" -j ACCEPT
COMMIT
# Completed on Wed Jun  8 13:56:33 2022

#IPv6 NAT chain

#IPv6 Mangle chain

#IPv6 Filter chain

#===================== IPSET状态 =====================#

Name: china_ip_route
Name: localnetwork

#===================== 路由表状态 =====================#

#route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         192.168.3.4     0.0.0.0         UG    0      0        0 br-lan
192.168.3.0     0.0.0.0         255.255.255.0   U     0      0        0 br-lan
#ip route list
default via 192.168.3.4 dev br-lan proto static 
192.168.3.0/24 dev br-lan proto kernel scope link src 192.168.3.5 
#ip rule show
0:  from all lookup local
32765:  from all fwmark 0x162 lookup 354
32766:  from all lookup main
32767:  from all lookup default

#===================== 端口占用状态 =====================#

tcp        0      0 :::7893                 :::*                    LISTEN      7055/clash
tcp        0      0 :::7895                 :::*                    LISTEN      7055/clash
tcp        0      0 :::9090                 :::*                    LISTEN      7055/clash
tcp        0      0 :::7890                 :::*                    LISTEN      7055/clash
tcp        0      0 :::7891                 :::*                    LISTEN      7055/clash
tcp        0      0 :::7892                 :::*                    LISTEN      7055/clash
udp        0      0 :::7874                 :::*                                7055/clash
udp        0      0 :::7891                 :::*                                7055/clash
udp        0      0 :::7892                 :::*                                7055/clash
udp        0      0 :::7893                 :::*                                7055/clash
udp        0      0 :::7895                 :::*                                7055/clash

#===================== 测试本机DNS查询 =====================#

Server:     127.0.0.1
Address:    127.0.0.1:53

Non-authoritative answer:
*** Can't find www.baidu.com: No answer

Name:   www.baidu.com
Address: 198.18.0.59

#===================== resolv.conf.d =====================#

# Interface lan
nameserver 127.0.0.1

#===================== 测试本机网络连接 =====================#

HTTP/1.1 200 OK
Accept-Ranges: bytes
Cache-Control: private, no-cache, no-store, proxy-revalidate, no-transform
Connection: keep-alive
Content-Length: 277
Content-Type: text/html
Date: Wed, 08 Jun 2022 05:56:33 GMT
Etag: "575e1f60-115"
Last-Modified: Mon, 13 Jun 2016 02:50:08 GMT
Pragma: no-cache
Server: bfe/1.0.8.18

#===================== 测试本机网络下载 =====================#

HTTP/1.1 200 OK
Connection: keep-alive
Content-Length: 80
Cache-Control: max-age=300
Content-Security-Policy: default-src 'none'; style-src 'unsafe-inline'; sandbox
Content-Type: text/plain; charset=utf-8
ETag: "0a1a940c5b6ad7220e077ddc5a62c27f2e18baacb23315326d48c397e34bd228"
Strict-Transport-Security: max-age=31536000
X-Content-Type-Options: nosniff
X-Frame-Options: deny
X-XSS-Protection: 1; mode=block
X-GitHub-Request-Id: 10FE:4867:93B8DE:C3CCD5:629EE9AA
Accept-Ranges: bytes
Date: Wed, 08 Jun 2022 05:56:34 GMT
Via: 1.1 varnish
X-Served-By: cache-nrt-rjtf7700078-NRT
X-Cache: HIT
X-Cache-Hits: 1
X-Timer: S1654667794.835572,VS0,VE218
Vary: Authorization,Accept-Encoding,Origin
Access-Control-Allow-Origin: *
X-Fastly-Request-ID: 3ebaab17d3261e5e140d6eb8cc7cc4212779c050
Expires: Wed, 08 Jun 2022 06:01:34 GMT
Source-Age: 0

#===================== 最近运行日志 =====================#

2022-06-08 13:54:39 Step 3: Close The OpenClash Daemons...
2022-06-08 13:54:39 Step 4: Close The Clash Core Process...
2022-06-08 13:54:39 Step 5: Restart Dnsmasq...
2022-06-08 13:54:39 Step 6: Delete OpenClash Residue File...
2022-06-08 13:54:39 OpenClash Start Running...
2022-06-08 13:54:39 Step 1: Get The Configuration...
2022-06-08 13:54:39 Step 2: Check The Components...
2022-06-08 13:54:40 Tip: Because of the file【 /etc/config/openclash 】modificated, Pause quick start...
2022-06-08 13:54:40 Step 3: Modify The Config File...
2022-06-08 13:54:41 Warning: Only Meta Core Support Specific Group, Skip Setting【tls://dns.alidns.com】
2022-06-08 13:54:41 Warning: Only Meta Core Support Specific Group, Skip Setting【tcp://202.141.162.123】
2022-06-08 13:54:43 Step 4: Start Running The Clash Core...
2022-06-08 13:54:43 Tip: No Special Configuration Detected, Use Dev Core to Start...
2022-06-08 13:54:44 Step 5: Check The Core Status...
time="2022-06-08T05:54:45Z" level=info msg="Start initial compatible provider 🐟 漏网之鱼"
time="2022-06-08T05:54:45Z" level=info msg="Start initial compatible provider 🎶 网易音乐"
time="2022-06-08T05:54:45Z" level=info msg="Start initial compatible provider 🍎 苹果服务"
time="2022-06-08T05:54:45Z" level=info msg="Start initial compatible provider 🇺🇲 美国节点"
time="2022-06-08T05:54:45Z" level=info msg="Start initial compatible provider 🇯🇵 日本节点"
time="2022-06-08T05:54:45Z" level=info msg="Start initial compatible provider 🚀 节点选择"
time="2022-06-08T05:54:45Z" level=info msg="Start initial compatible provider Ⓜ️ 微软云盘"
time="2022-06-08T05:54:45Z" level=info msg="Start initial compatible provider 📺 巴哈姆特"
time="2022-06-08T05:54:45Z" level=info msg="Start initial compatible provider 🌍 国外媒体"
time="2022-06-08T05:54:45Z" level=info msg="Start initial compatible provider 📺 哔哩哔哩"
time="2022-06-08T05:54:45Z" level=info msg="Start initial compatible provider 🎥 奈飞节点"
time="2022-06-08T05:54:45Z" level=info msg="Start initial compatible provider 🎯 全球直连"
time="2022-06-08T05:54:45Z" level=info msg="Start initial compatible provider 📢 谷歌"
time="2022-06-08T05:54:45Z" level=info msg="Start initial compatible provider 🎥 奈飞视频"
time="2022-06-08T05:54:45Z" level=info msg="Start initial compatible provider 🎮 游戏平台"
time="2022-06-08T05:54:45Z" level=info msg="Start initial compatible provider 🇭🇰 香港节点"
time="2022-06-08T05:54:45Z" level=info msg="Start initial compatible provider 📹 油管视频"
time="2022-06-08T05:54:45Z" level=info msg="Start initial compatible provider 📢 谷歌🇨🇳Play服务"
time="2022-06-08T05:54:45Z" level=info msg="Start initial compatible provider 📢 谷歌FCM"
time="2022-06-08T05:54:45Z" level=info msg="Start initial compatible provider 🛑 广告拦截"
time="2022-06-08T05:54:45Z" level=info msg="Start initial compatible provider 🍃 应用净化"
time="2022-06-08T05:54:45Z" level=info msg="Start initial compatible provider 🌏 国内媒体"
time="2022-06-08T05:54:45Z" level=info msg="Start initial compatible provider 📢 谷歌🇨🇳"
time="2022-06-08T05:54:45Z" level=info msg="Start initial compatible provider 📢 谷歌🇨🇳Play下载"
time="2022-06-08T05:54:45Z" level=info msg="Start initial compatible provider 🚀 手动切换"
time="2022-06-08T05:54:45Z" level=info msg="Start initial compatible provider 🇰🇷 韩国节点"
time="2022-06-08T05:54:45Z" level=info msg="Start initial compatible provider 🇸🇬 狮城节点"
time="2022-06-08T05:54:45Z" level=info msg="Start initial compatible provider 🇨🇳 台湾节点"
time="2022-06-08T05:54:45Z" level=info msg="Start initial compatible provider ♻️ 自动选择"
time="2022-06-08T05:54:45Z" level=info msg="Start initial compatible provider Ⓜ️ 微软服务"
time="2022-06-08T05:54:45Z" level=info msg="Start initial compatible provider 📲 电报消息"
2022-06-08 13:54:47 Step 6: Wait For The File Downloading...
2022-06-08 13:54:48 Step 7: Set Firewall Rules...
2022-06-08 13:54:48 Step 8: Restart Dnsmasq...
2022-06-08 13:54:49 Step 9: Add Cron Rules, Start Daemons...
2022-06-08 13:54:49 OpenClash Start Successful!

#===================== 活动连接信息 =====================#

1. SourceIP:【192.168.3.111】 - Host:【activity.windows.com】 - DestinationIP:【】 - Network:【tcp】 - RulePayload:【windows.com】 - Lastchain:【🇭🇰 V1-中转3687|广东D-香港|解锁|x2.0|V2ray】
2. SourceIP:【192.168.3.111】 - Host:【api.ipify.org】 - DestinationIP:【52.20.78.240】 - Network:【tcp】 - RulePayload:【443】 - Lastchain:【DIRECT】
3. SourceIP:【192.168.3.48】 - Host:【api.github.com】 - DestinationIP:【20.205.243.168】 - Network:【tcp】 - RulePayload:【github】 - Lastchain:【🇭🇰 V1-中转3687|广东D-香港|解锁|x2.0|V2ray】
4. SourceIP:【192.168.3.56】 - Host:【Empty】 - DestinationIP:【91.108.56.169】 - Network:【tcp】 - RulePayload:【91.108.0.0/16】 - Lastchain:【🇭🇰 V1-中转3687|广东D-香港|解锁|x2.0|V2ray】
5. SourceIP:【192.168.3.48】 - Host:【api.io.mi.com】 - DestinationIP:【118.26.252.107】 - Network:【tcp】 - RulePayload:【mi.com】 - Lastchain:【DIRECT】
6. SourceIP:【192.168.3.111】 - Host:【avatars1.githubusercontent.com】 - DestinationIP:【185.199.111.133】 - Network:【tcp】 - RulePayload:【github】 - Lastchain:【🇭🇰 V1-IPLC-3200|深圳-香港|解锁|x4.0|V2ray】
7. SourceIP:【192.168.3.111】 - Host:【avatars0.githubusercontent.com】 - DestinationIP:【185.199.109.133】 - Network:【tcp】 - RulePayload:【github】 - Lastchain:【🇭🇰 V1-IPLC-3200|深圳-香港|解锁|x4.0|V2ray】
8. SourceIP:【192.168.3.111】 - Host:【www.youtube.com】 - DestinationIP:【】 - Network:【tcp】 - RulePayload:【youtube】 - Lastchain:【🇸🇬 V1-IPLC-3454|深圳-新加坡|解锁|x4.0|V2ray】
9. SourceIP:【192.168.3.111】 - Host:【www.gstatic.com】 - DestinationIP:【】 - Network:【tcp】 - RulePayload:【www.gstatic.com】 - Lastchain:【🇸🇬 V1-IPLC-3454|深圳-新加坡|解锁|x4.0|V2ray】
10. SourceIP:【192.168.3.111】 - Host:【dc1.ksn.kaspersky-labs.com】 - DestinationIP:【119.255.133.28】 - Network:【tcp】 - RulePayload:【CN】 - Lastchain:【DIRECT】
11. SourceIP:【192.168.3.111】 - Host:【www.youtube.com】 - DestinationIP:【】 - Network:【tcp】 - RulePayload:【youtube】 - Lastchain:【🇸🇬 V1-IPLC-3458|深圳-新加坡|解锁|x4.0|V2ray】
12. SourceIP:【192.168.3.48】 - Host:【api.io.mi.com】 - DestinationIP:【117.48.116.87】 - Network:【tcp】 - RulePayload:【mi.com】 - Lastchain:【DIRECT】
13. SourceIP:【192.168.3.56】 - Host:【mtalk.google.com】 - DestinationIP:【】 - Network:【tcp】 - RulePayload:【mtalk.google.com】 - Lastchain:【🇭🇰 V1-IPLC-3200|深圳-香港|解锁|x4.0|V2ray】
14. SourceIP:【192.168.3.48】 - Host:【api.github.com】 - DestinationIP:【20.205.243.168】 - Network:【tcp】 - RulePayload:【github】 - Lastchain:【🇭🇰 V1-中转3687|广东D-香港|解锁|x2.0|V2ray】
15. SourceIP:【192.168.3.48】 - Host:【api.io.mi.com】 - DestinationIP:【110.43.87.16】 - Network:【tcp】 - RulePayload:【mi.com】 - Lastchain:【DIRECT】
16. SourceIP:【192.168.3.48】 - Host:【api.github.com】 - DestinationIP:【20.205.243.168】 - Network:【tcp】 - RulePayload:【github】 - Lastchain:【🇭🇰 V1-中转3687|广东D-香港|解锁|x2.0|V2ray】
17. SourceIP:【192.168.3.111】 - Host:【www.baidu.com】 - DestinationIP:【180.101.49.11】 - Network:【tcp】 - RulePayload:【baidu.com】 - Lastchain:【DIRECT】
18. SourceIP:【192.168.3.111】 - Host:【yt3.ggpht.com】 - DestinationIP:【】 - Network:【tcp】 - RulePayload:【yt3.ggpht.com】 - Lastchain:【🇸🇬 V1-IPLC-3454|深圳-新加坡|解锁|x4.0|V2ray】
19. SourceIP:【192.168.3.111】 - Host:【avatars.githubusercontent.com】 - DestinationIP:【185.199.110.133】 - Network:【tcp】 - RulePayload:【github】 - Lastchain:【🇭🇰 V1-IPLC-3200|深圳-香港|解锁|x4.0|V2ray】
20. SourceIP:【192.168.3.111】 - Host:【api-ipv4.ip.sb】 - DestinationIP:【104.26.13.31】 - Network:【tcp】 - RulePayload:【443】 - Lastchain:【DIRECT】
21. SourceIP:【192.168.3.111】 - Host:【mail.google.com】 - DestinationIP:【】 - Network:【tcp】 - RulePayload:【google】 - Lastchain:【🇸🇬 V1-IPLC-3454|深圳-新加坡|解锁|x4.0|V2ray】
22. SourceIP:【192.168.3.111】 - Host:【s1.music.126.net】 - DestinationIP:【122.225.217.241】 - Network:【tcp】 - RulePayload:【126.net】 - Lastchain:【DIRECT】
23. SourceIP:【192.168.3.111】 - Host:【avatars2.githubusercontent.com】 - DestinationIP:【185.199.111.133】 - Network:【tcp】 - RulePayload:【github】 - Lastchain:【🇭🇰 V1-IPLC-3200|深圳-香港|解锁|x4.0|V2ray】
24. SourceIP:【192.168.3.111】 - Host:【alive.github.com】 - DestinationIP:【140.82.114.25】 - Network:【tcp】 - RulePayload:【github】 - Lastchain:【🇭🇰 V1-中转3687|广东D-香港|解锁|x2.0|V2ray】
25. SourceIP:【192.168.3.111】 - Host:【client.wns.windows.com】 - DestinationIP:【】 - Network:【tcp】 - RulePayload:【windows.com】 - Lastchain:【🇭🇰 V1-中转3687|广东D-香港|解锁|x2.0|V2ray】
26. SourceIP:【192.168.3.111】 - Host:【www.taobao.com】 - DestinationIP:【122.225.209.226】 - Network:【tcp】 - RulePayload:【taobao.com】 - Lastchain:【DIRECT】
27. SourceIP:【192.168.3.111】 - Host:【github.com】 - DestinationIP:【20.205.243.166】 - Network:【tcp】 - RulePayload:【github】 - Lastchain:【🇭🇰 V1-IPLC-3200|深圳-香港|解锁|x4.0|V2ray】
28. SourceIP:【192.168.3.111】 - Host:【i.ytimg.com】 - DestinationIP:【】 - Network:【tcp】 - RulePayload:【ytimg.com】 - Lastchain:【🇸🇬 V1-IPLC-3454|深圳-新加坡|解锁|x4.0|V2ray】

### OpenClash Config

```shell
openclash并非该镜像包自编译，而是通过ipk文件安装

Expected Behavior

1

Screenshots

No response

MURChen commented 2 years ago

是HACS的锅，重新看了爱快的连接信息😅 在关闭openclash后能看到HACS 访问1.0.0.1的dot 打开后就被转发到openclash，且也看不到谁在访问。。