Kr328

> 我这儿遇到同样的问题，本地开发的时候，会通过 ping 验证目标机器是否存活，开启 tun 的情况下，ping 任意一个 local 的地址，都会成功，即使是一个不存在的地址。 推荐一个我的用来绕过 clash 的工具 https://github.com/Kr328/without-clash

> > https://github.com/Kr328/without-clash > > clash就不应该处理它不能代理的流量 你知道现在 clash 推荐使用的 DNS 增强模式是 `fake-ip` 吗 而且 clash 的 tun 会响应 ping 请求

试试新的提交上的 nftables

1. 配置没有规则 2. 日志没有 ClashForAndroid 3. clash 没有官网

@rainbowwcp21 导出文件 不要截图

https://github.com/Kr328/ClashForAndroid/issues/987#issuecomment-833226854

@DeeDive 去到 覆写 把 允许局域网连接关了 这些连接来自公网

@DeeDive 你的设备暴露在公网下无论是数据流量还是 DMA 主机 都可能

@LukeChen-j 你没有日志 不确定 而且配置文件 allow-lan 是 false 除非覆写里自己打开了

@DeeDive allow-lan == true 的时候 clash 监听 0.0.0.0 允许任何来源的连接 allow-lan == false 的时候 clash 监听 127.0.0.1 仅允许本机流量 更具体的自己找计算机网络文档