前言 在不改变现有网络拓扑的情况下想实现全终端留学，增加一个旁路网关是一个好办法，下文将会介绍具体配置方法 下载Clash 下载最新版本的clash 然后用gzip命令解压 ⚠注意，19.0以下的Clash不支持TPROXY方式的UDP转发 开启转发功能 临时开启 echo "1" > /proc/sys/net/ipv4…

表 在配置iptables的时候需要先选表再匹配链 所有的规则都记录在raw、mangle、nat、filter这四张表中 处理的优先级raw>mangle>nat>filter 表 功能 mangle 拆解报文做出修改，重新封装 nat 网络地址转换功能 filter 过滤功能，防火墙 raw 可在数据包连接跟踪前进行处理 选择…