Jump to content

Mihomo/zh: Difference between revisions

From NixOS Wiki
Weijia (talk | contribs)
No edit summary
Weijia (talk | contribs)
No edit summary
 
(4 intermediate revisions by the same user not shown)
Line 2: Line 2:
'''[https://github.com/MetaCubeX/mihomo/tree/Alpha mihomo]'''(原名clash-meta)是广泛使用的反审查代理工具。
'''[https://github.com/MetaCubeX/mihomo/tree/Alpha mihomo]'''(原名clash-meta)是广泛使用的反审查代理工具。


<div class="mw-translate-fuzzy">
在 NixOS 上启用 mihomo 服务:
在NixOS上启用mihomo服务:
</div>


<syntaxhighlight lang="nix">
<syntaxhighlight lang="nix">
Line 15: Line 13:


<span id="TUN_Mode"></span>
<span id="TUN_Mode"></span>
<div class="mw-translate-fuzzy">
=== TUN 模式 ===
=== TUN模式 ===
</div>


<div lang="en" dir="ltr" class="mw-content-ltr">
<div lang="en" dir="ltr" class="mw-content-ltr">
Line 24: Line 20:


<span id="Troubleshooting"></span>
<span id="Troubleshooting"></span>
<div class="mw-translate-fuzzy">
=== 错误排查 ===
=== 错误排查 ===
</div>
<div class="mw-translate-fuzzy">
如果使用代理软件透明代理遇到问题,请先:


看dmesg有无异常,省哦出现量refuse某一网络设备的消息:
如果在使用透明代理时遇到问题:
* nixos 默认启防火墙,关掉防火墙再尝试
* 使用 <code>dmesg</code> 检内核日志
如关掉防火墙后问题解决,依次尝试:将tun device添加到 trustedInterfaces,关掉 checkReversePath
* 如果看到量关于特定网络设备的 refuse 消息:
</div>
** NixOS 默认启用了防火墙,关掉防火墙再尝试
** 如关掉防火墙后问题解决得到解决,可以依次尝试:
*** 将 tun 设备添加到 <code>trustedInterfaces</code>
*** 禁用 <code>checkReversePath</code>
* 如果看到大量关于特定端口的 refuse 消息:
** 如果你正在使用 tproxy 透明代理,尝试在防火墙中允许 tproxy 端口。


<span id="See_also"></span>
<span id="See_also"></span>
<div class="mw-translate-fuzzy">
== 更多参考 ==
=== 更多参考 ===
</div>


<div lang="en" dir="ltr" class="mw-content-ltr">
<div lang="en" dir="ltr" class="mw-content-ltr">

Latest revision as of 16:31, 28 August 2025

mihomo(原名clash-meta)是广泛使用的反审查代理工具。

在 NixOS 上启用 mihomo 服务:

services.mihomo = {
  enable = true;
  configFile = "/path/to/config.yaml";
  #...
};

TUN 模式

NOTICE: The tunMode option in NixOS module only grants necessary permissions for the service. To actually enable TUN, you need to edit the configFile. See official documentation.

错误排查

如果在使用透明代理时遇到问题:

  • 使用 dmesg 检查内核日志
  • 如果看到大量关于特定网络设备的 refuse 消息:
    • NixOS 默认启用了防火墙,关掉防火墙再尝试
    • 如关掉防火墙后问题解决得到解决,可以依次尝试:
      • 将 tun 设备添加到 trustedInterfaces
      • 禁用 checkReversePath
  • 如果看到大量关于特定端口的 refuse 消息:
    • 如果你正在使用 tproxy 透明代理,尝试在防火墙中允许 tproxy 端口。

更多参考