OpenClash [Bug] 0.46.075-079 版本从本机发往大陆地区地址的 IPv6 数据包代理异常

Verify Steps

[x] Tracker 我已经在 Issue Tracker 中找过我要提出的问题
[x] Branch 我知道 OpenClash 的 Dev 分支切换开关位于插件设置-版本更新中，或者我会手动下载并安装 Dev 分支的 OpenClash
[x] Latest 我已经使用最新 Dev 版本测试过，问题依旧存在
[x] Relevant 我知道 OpenClash 与内核(Core)、控制面板(Dashboard)、在线订阅转换(Subconverter)等项目之间无直接关系，仅相互调用
[x] Definite 这确实是 OpenClash 出现的问题
[ ] Contributors 我有能力协助 OpenClash 开发并解决此问题
[ ] Meaningless 我提交的是无意义的催促更新或修复请求

OpenClash Version

v0.46.079

Bug on Environment

Immortalwrt

OpenWrt Version

ImmortalWrt 24.10.1

Bug on Platform

Linux-arm64

Describe the Bug

在0.46.075和079版本，从本机发往大陆地区地址的 IPv6 的数据包无法正确送达目标主机，导致opkg 无法连接 v6 软件源更新( #4329 )等问题。回退到064版本可以正常访问。

使用 curl 访问 v6 地址，注意到返回结果为路由器自身的 luci 界面，而非目标网站：

$ curl -6 -kkvvv www.baidu.com
> GET / HTTP/1.1
> Host: www.baidu.com
> User-Agent: curl/8.7.1
> Accept: */*
>
< HTTP/1.1 403 Forbidden
< Connection: Keep-Alive
< Transfer-Encoding: chunked
< Keep-Alive: timeout=20
< x-luci-login-required: yes
< content-type: text/html
< cache-control: no-cache
< expires: 0
< x-frame-options: SAMEORIGIN
< x-xss-protection: 1; mode=block
< x-content-type-options: nosniff
<
<!DOCTYPE html>
<html lang="en">

<head>
        <meta charset="utf-8">
        <title>
                OpenWrt
                - LuCI</title>
...

在 nftables 中插入追踪规则，查看数据包在防火墙中的流向(DST_IP_1和DST_IP_2 分别为大陆地区和大陆地区以外的 IPv6 地址)：

nft add table ip6 trace_table
nft add chain ip6 trace_table output_chain '{ type filter hook output priority -300 ; ip6 daddr DST_IP_1 meta nftrace set 1 ; ip6 daddr DST_IP_2 meta nftrace set 1 ; }'

运行 nft monitor trace | tee trace.log 启动监控，在另一个终端分别运行 curl -6 -kkvvv DST_IP_1 和 curl -6 -kkvvv DST_IP_2 。

trace-064-local-curl-chn.log trace-064-local-curl-google.log trace-079-local-curl-chn.log trace-079-local-curl-google.log

从追踪结果观察，在 064 和 079 版本下，发往大陆和大陆以外的 IPv6 包经过的规则如下：

	064	079
大陆	openclash_output_v6 命中绕过大陆规则，返回 - 从 wan 输出	openclash_mangle_output_v6 标记 0x162 - 策略路由走 lo 回到本机 - openclash_mangle_v6 命中绕过大陆规则，返回 - 输入本机
非大陆	openclash_output_v6 转发到 clash 代理端口 - 从 lo 回到 clash 代理	openclash_mangle_output_v6 标记 0x162 - 策略路由走 lo 回到本机 - openclash_mangle_v6 命中 tproxy 进入 clash 代理