慕雪寒箫

Same promblem here. My apisix image version is "apache/apisix:2.99.0-debian" baseed on the compose file from https://github.com/apache/apisix-docker/blob/master/example/docker-compose.yml Problem is solved since I downgrade apisix image to 2.13. @panhow @kwanhur @solid-wang

在nat表的openclash_post上做匹配，让被转发端口的流量不走openclash的nat， 参考命令（端口映射是外网-》内网9443） `iptables -t nat -I openclash_post -p tcp --sport 9443 -j RETURN` 配置后iptables nat表规则如下 

> 在nat表的openclash_post上做匹配，让被转发端口的流量不走openclash的nat， 参考命令（端口映射是外网-》内网9443） `iptables -t nat -I openclash_post -p tcp --sport 9443 -j RETURN` 建议增加选项让我们能够在openclash启动后执行特定脚本用来修改iptables或者可以通过luci界面设置某些端口或者ip不走openclash的nat

可以暂时通过修改`/etc/init.d/openclash`中防火墙配置函数使得在每次openclash启动时应用额外的iptables规则， 但是每次更新openclash都要重新修改

PR created. #63

遇到了同样的问题，某些服务商过滤了带有SubConverter-Request header的请求，希望能够提供一个配置让subconverter获取订阅的时候不带上这个header