[Feature Request]: 为下挂设备和路由器本机的透明代理应用不同的分流规则

[moetayuko]

描述你想要的新功能

允许 xray 分流为下挂设备和路由器本机设置不同的路由规则

描述你想要的解决方案

给本机和下挂设备使用不同的透明代理端口，然后打不同的标签？

描述你考虑过的替代方案

No response

其他信息

No response

[lwb1978]

这个工程貌似相当庞大 :）

[moetayuko]

不知道 xray 有没有内部机制实现这种功能，从而避免动 nftable

我目前的 usecase 是给 UnblockNeteaseMusic 分流，并且用了下面这种替代方案：

      {
        "type": "field",
        "network": "tcp,udp",
        "outboundTag": "direct",
        "source": [
          "10.0.0.2"
        ],
        "domains": [
          "domain:music.163.com"
        ],
        "_flag": "ncm_direct_domains"
      },
      {
        "type": "field",
        "network": "tcp,udp",
        "outboundTag": "ncm",
        "domains": [
          "domain:music.163.com"
        ],
        "_flag": "ncm_domains"
      },

其中 10.0.0.2 是路由器本机的出站地址。

这种方案最明显的问题是需要在分流规则里把 source 写死，不适用于 ip 动态变化的情况

[lwb1978]

应该可以在分流规则的设置界面加上源地址选项

[moetayuko]

应该可以在分流规则的设置界面加上源地址选项

界面是有这个选项的，问题在于只能设成一组固定的 ip，一旦公网 ip 变化就得手动去改。然后 xray 似乎也没有提供类似 geoip 这样的特殊标记来表示本机所有的出口 ip，所以我才想着使用不同的透明代理端口，从而通过 tag 来区分本机流量

[lwb1978]

忘了分流设置是有源地址的，也有geoip，不过可能你需要自己修改一下规则列表，添加本机出口ip组

[moetayuko]

不过可能你需要自己修改一下规则列表，添加本机出口ip组

问题就在这，出口 ip 是 dhcp 动态获取的，实践中不可能每次重新拨号都去手改一遍规则，所以不能简单依赖源地址做分流