Laye Wang

我是在docker里面运行的openwrt容器，linux环境开启网卡混杂模式，这个会不会对于tun有影响？

udp 是通的：192.168.1.2是openwrt docker容器地址 然后从本地局域网客户段，经过192.168.1.2网关（openclash已经启动混合模式），nc 120.92.65.243 8053也是好的 可以看到连接

fake-ip 混合模式下，开启视频会议测试了一下，看起来也是流量正常的

流量没有代理，我也很奇怪；这个138就是小米摄像机的ip，可以看到连接是建立出来了的了，但是就是没有啥流量，对应手机端也显示连接失败

不管怎样，您考虑把这个‘+.io.mi.com’加到默认的dns高级设置里面吧

> 是的，就是混合模式，或者TUN模式都是又问题的，FAKE-IP增强模式没问题

我找到原因了，但是还是不会设置，应该是防火墙的问题，我目前openwrt是作为旁路网关（192.168.1.2）来的，openwrt默认网关设置的是主路由192.168.1.1 openwrt打开了dhcp最为网络内唯一dhcp服务器（主路由关闭了dhcp） 如果我openwrt防火墙关闭了转发，那么就小米摄像机就可以访问了，但是如果开启了转发，就不能访问了。 请问如果作为旁路网关，防火墙应该是怎么设置的？多谢！

但是不用meta内核就不能订阅rule set了

> meta支持sniffer，跳过嗅探，你知道摄像头相关域名吗？ 已经加上了跳过嗅探：- ’+.io.mi.com' 不行的

希望有提供排除mac地址客户端的选项