qist

 你可以修改让cn 能回原但是这个你的ip会很快被封，一般你不禁用回国内你可以使用https://github.com/qist/xray-ui/blob/main/wireguard.md 这个方案安全。速度你那边使用的是什么协议，这边建议你用reality grpc 或者xhttp 上下分流模式。 https://xtls.github.io/config/transport.html#sockoptobject 性能优化配置

 VLESS+reality+grpc 方案 开启bbr xray-core 更新到最新

指定出口网卡。

使用bpf也一样么。

官方配置模板你仔细看看https://github.com/MetaCubeX/Clash.Meta/blob/Meta/docs/config.yaml 你出问题的应该是ipv6 你环境IPv6支持没问题吧！

service 权限修改或者使用root用户启动，自动路由那些配置要关闭 ``` CapabilityBoundingSet=CAP_NET_ADMIN CAP_NET_BIND_SERVICE CAP_NET_RAW CAP_SYS_ADMIN AmbientCapabilities=CAP_NET_ADMIN CAP_NET_BIND_SERVICE CAP_NET_RAW CAP_SYS_ADMIN ``` bpf 自动挂载 ``` /etc/systemd/system/sys-fs-bpf.mount [Unit] Description=BPF mounts DefaultDependencies=no Before=local-fs.target umount.target After=swap.target [Mount] What=bpffs Where=/sys/fs/bpf Type=bpf Options=rw,nosuid,nodev,noexec,relatime,mode=700 [Install] WantedBy=multi-user.target...

@xty 已经挂载了的就不用创建了。dns 改成本机。如果还不可以看看下面的方案。 另外一个方案 基础配置 ``` mixed-port: 7890 allow-lan: true mode: rule log-level: info external-controller: 0.0.0.0:9090 ipv6: false dns: enable: true listen: 0.0.0.0:53 ipv6: false enhanced-mode: redir-host fake-ip-range: 198.19.0.1/16 nameserver:...

Did you mean TUN_DEV=Meta instead of utun? clash-meta 启动生成网卡是多少你就修改成对应的名字就好了。 `ip a ` I didn't spot anything wrong with the policy routing rules resulting from auto-route. Did you? If not, why...

>linux 内核版本 5.14.0 使用下面的配置 可以正常访问 >使用版本：[clash.meta-linux-amd64-cgo-alpha-2c7153c.gz](https://github.com/MetaCubeX/Clash.Meta/releases/download/Prerelease-Alpha/clash.meta-linux-amd64-cgo-alpha-2c7153c.gz) ebpf ，auto-route 都可以 stack: system 一直不能访问 ``` dns: enable: true listen: 127.0.0.1:53 ipv6: false enhanced-mode: redir-host fake-ip-range: 198.19.0.1/30 nameserver: - 114.114.114.114:53 fallback: - 8.8.8.8:53...

xray 没提供限速功能，也没提供时时带宽的api要实现限速的话最简单就是前置一个nginx 去实现这边工具实现要转发流量性能可能受影响。