vps交流

[疑问] clash透明网关fake-ip模式如何使基于icmp协议的ping能ping通?


clash透明代理/网关,fake-ip模式,部署在内网某台设备,局域网设备的网关和dns指向这台运行着clash的设备。

ping的时候返回的是一个fake ip,一般是198.18.0.0/16这个网段的ip,请问如何能够ping通呢?比如 ping www.jd.com

我想应该用iptables做一些处理。

搜到了这个帖子 ‘Fake IP 模式如何直接转发icmp包(无法Ping任何网站) · Issue #1047 · Dreamacro/clash’ https://github.com/Dreamacro/clash/issues/1047

我执行了如下iptables规则,可是没有生效。
“`
iptables -t nat -A clash -p icmp -j RETURN
iptables -A FORWARD -o eth0 -j ACCEPT
“`
ps: eth0 是这台运行着clash设备的网卡名称。

⚽️解

⚽️这个emoji可以发耶

HOH 发表于 2021-11-16 11:22
⚽️这个emoji可以发耶

不好,被你发现了