Mihomo/zh
（原名clash-meta）是广泛使用的反审查代理工具。
在NixOS上启用mihomo服务：
services.mihomo = {
enable = true;
configFile = "/path/to/config.yaml";
#...
};
TUN模式
NOTICE: The tunMode option in NixOS module only grants necessary permissions for the service. To actually enable TUN, you need to edit the configFile. See official documentation.
错误排查
如果使用代理软件透明代理遇到问题，请先：
查看dmesg有无异常，省哦出现大量refuse某一网络设备的消息：
- nixos 默认开启防火墙，关掉防火墙再尝试
如关掉防火墙后问题解决，依次尝试：将tun device添加到 trustedInterfaces，关掉 checkReversePath。