Mihomo/zh
Appearance
mihomo(原名clash-meta)是广泛使用的反审查代理工具。
在 NixOS 上启用 mihomo 服务:
services.mihomo = {
enable = true;
configFile = "/path/to/config.yaml";
#...
};
TUN 模式
注意:tunMode option仅为服务提供必要的权限。 如果你需要真正的使用TUN,你需要修改configFile。详见official documentation。
故障排除
如果在使用透明代理时遇到问题:
- 使用
dmesg检查内核日志 - 如果看到大量关于特定网络设备的 refuse 消息:
- NixOS 默认启用了防火墙,关掉防火墙再尝试
- 如关掉防火墙后问题解决得到解决,可以依次尝试:
- 将 tun 设备添加到
trustedInterfaces - 禁用
checkReversePath
- 将 tun 设备添加到
- 如果看到大量关于特定端口的 refuse 消息:
- 如果你正在使用 tproxy 透明代理,尝试在防火墙中允许 tproxy 端口。