Smokovsky's recent timeline updates Smokovsky's recent timeline updates |
SmokovskyV2EX member #412864, joined on 2019-05-16 13:42:22 +08:00 |
| iptables 在 OUTPUT 里使用 cgroup 匹配的连接在-j MARK 后似乎没有重路由 Linux • Smokovsky • May 26, 2024 |
Smokovsky's recent replies
Sep 27, 2024 Replied to a topic by drymonfidelia › .NET › 有没有 .NET 大神帮忙看看困扰了好几个大神一年的内存泄露问题，优化了一年越变越严重，现在一小时崩一次 |
VS 搞不定就 windbg ，再搞不定就去公众号 @一线码农聊技术，专门搞.net 泄露/异常的，一般最多花个几百就能搞定。
May 20, 2024 Replied to a topic by llqb › Docker › 透明代理无法代理本机 docker 容器 |
刚遇到这个问题，虽然有点晚了，不过还是回答一下：
如果容器不用代理：
加上
iptables -t mangle -A XRAY -d 172.17.0.0/16 -j RETURN
即可
如果容器需要代理
sudo sysctl -w net.bridge.bridge-nf-call-iptables=0
sudo sysctl -w net.bridge.bridge-nf-call-ip6tables=0
sudo sysctl -w net.bridge.bridge-nf-call-arptables=0
credit:
https://github.com/springzfx/cgproxy/issues/10#issuecomment-673437557
如果容器不用代理：
加上
iptables -t mangle -A XRAY -d 172.17.0.0/16 -j RETURN
即可
如果容器需要代理
sudo sysctl -w net.bridge.bridge-nf-call-iptables=0
sudo sysctl -w net.bridge.bridge-nf-call-ip6tables=0
sudo sysctl -w net.bridge.bridge-nf-call-arptables=0
credit:
https://github.com/springzfx/cgproxy/issues/10#issuecomment-673437557
Feb 17, 2023 Replied to a topic by agood › OpenAI › 有适合 ChatGPT 的代理规则吗？ |
@no667788user 因为 chatgpt 的网站启用了 http3 ，基于 quic ，基于 udp 。
这也是为啥楼里有人开启了 UDP 代理就成功了。
就算开启了 UDP 代理，因为 V2RAY 不支持 http3 的域名嗅探，所以基于域名的路由规则就失效了。不要全局，要不就只能基于 geoip 来。
当然，最简单的办法还是把浏览器的 http3 支持给关了：
chrome://flags/#enable-quic
edge://flags/#enable-quic
降级成 http1/2 就能让域名路由规则生效了。
这也是为啥楼里有人开启了 UDP 代理就成功了。
就算开启了 UDP 代理，因为 V2RAY 不支持 http3 的域名嗅探，所以基于域名的路由规则就失效了。不要全局，要不就只能基于 geoip 来。
当然，最简单的办法还是把浏览器的 http3 支持给关了：
chrome://flags/#enable-quic
edge://flags/#enable-quic
降级成 http1/2 就能让域名路由规则生效了。
Select Language