透明代理连接重置问题

[xenon2333]

我今天刚编译的最新版本，配合Clash的Tun使用，在规则中放行了所有tlsfragment的流量。
然而现在遇到了问题。Github、Pixiv可以通过tls正常访问；但是包括x在内的一部分网站，Clash能把流量路由到tls，但是tls的出站连接会莫名其妙被重置。关掉Tun、使用系统代理模式则一切正常。
想问问这是什么原因导致的？

[xenon2333]

我本来以为跟以前一样是DNS设置的问题，排查了一天没找到原因。
刚才下回了Accesser发现一切正常，所以应该不是Clash的问题，可能是tls的出站连接有漏洞之类的，当然我是猜的

[xenon2333]

日志供参考

[Pony-CW]

mihomo 不支持带有 oob 的数据包，解决方法是让tlsp的流量路由到物理网卡而非mihomo tun 虚拟网卡，透明代理也是如此

[Pony-CW]

流量入站到 mihomo tun 无所谓，但从 tlsp 出站时会带有 tlsflag 和 oob，此时如果是默认路由表的话会又被自动路由到 tun 上
但是 mihomo 不支持 oob，在出站前就已经暴毙了

[xenon2333]

mihomo 不支持带有 oob 的数据包，解决方法是让tlsp的流量路由到物理网卡而非mihomo tun 虚拟网卡，透明代理也是如此

那请问要怎么实现呢？

[Pony-CW]

那请问要怎么实现呢？

需要在 mihomo tun 的 route-exclude-address 下添上所有从 tlsp 出站的 ip 段

tun:
  enable: true
  stack: gvisor
  auto-route: true
  auto-redirect: true
  auto-detect-interface: true
  .......
  route-address:
    - 0.0.0.0/1
    - 128.0.0.0/1
    - "::/1"
    - "8000::/1"
  route-exclude-address:
  - 192.168.0.0/16
  - 127.0.0.1/32
  - 104.25.242.178/32    <--我在 tlsp 写的 Cloudflare 优选 IP
  - fc00::/7

由于 IP 段庞大，可以说是及其麻烦

听说 Python 程序可以强制指定网卡出站，不过我是不知道怎么写了
自动化也别问我，一样根本不知道怎么写

[xenon2333]

感谢回复，我找到临时的解决方案了。
修改remote.py中代码：

if self.protocol == 6:
	self.sock.setsockopt(socket.IPPROTO_TCP, socket.TCP_NODELAY, 1)
self.sock.settimeout(config["my_socket_timeout"])
+ bindip = "2400::" if ":" in self.address else "192.168.1.100"
+ self.sock.bind((bindip, 0))

把IP改成出口网卡的IP即可

[xenon2333]

长久方案最好还是内置获取网卡IP的完整逻辑

[maoist2009]

有需要加一个 bind ip配置项，其他大概不会有任何对应适配