[Bug] 最新50版本，最新内核 使用直连会导致无法访问

[microten]

Verify Steps

• Tracker 我已经在 Issue Tracker 中找过我要提出的问题
• Branch 我知道 OpenClash 的 Dev 分支切换开关位于插件设置-版本更新中，或者我会手动下载并安装 Dev 分支的 OpenClash
• Latest 我已经使用最新 Dev 版本测试过，问题依旧存在
• Relevant 我知道 OpenClash 与 内核(Core)、控制面板(Dashboard)、在线订阅转换(Subconverter)等项目之间无直接关系，仅相互调用
• Definite 这确实是 OpenClash 出现的问题
• Contributors 我有能力协助 OpenClash 开发并解决此问题
• Meaningless 我提交的是无意义的催促更新或修复请求

OpenClash Version

0.46.050

Bug on Environment

Other

OpenWrt Version

Kwrt 24.10-SNAPSHOT 6.6.58

Bug on Platform

Linux-amd64(x86-64)

Describe the Bug

停用openclash 该网站访问正常，启用clash后该网站会默认走代理，开启代理的情况下也能正常访问。
该网站后归类到漏网之鱼的规则中，如果漏网之鱼 设置为 直连，该网站会无法访问
如果在自定义规则中 添加该网站为直连，漏网之鱼 设置为走代理，该网站能正常访问，clash中显示命中规则走直连。
如果漏网之鱼设置为直连，该网站又无法访问，好像单独给他设置的规则还是跟漏网之鱼有关。

实际上感觉好像是 设置为直连后 clash还是引导流量到内核上来，但是又拒绝连接 导致不能真正直连不走内核

To Reproduce

请测试

OpenClash Log

尽快处理

OpenClash Config

无

Expected Behavior

无

Additional Context

无

[fejeIaqbhbv]

如果漏网之鱼 设置为 直连，该网站会无法访问
如果在自定义规则中 添加该网站为直连，漏网之鱼 设置为走代理，该网站能正常访问

你的dns解析指定给漏网之鱼了吗？

[0x5c3p73r]

+1 我也是启动最新版本和 meta 内核后启动没有任何日志，非直流的规则一个都无法访问，退回到 0.46.33 版本回复正常

[fejeIaqbhbv]

+1 我也是启动最新版本和 meta 内核后启动没有任何日志，非直流的规则一个都无法访问，退回到 0.46.33 版本回复正常

还是别+1了，你俩都不是一个情况

他是直连有问题
你是非直连有问题

如果确定启动成功后切debug都没日志，而且直连正常代理异常，那就是防火墙没劫持到，重启路由器试试

[0x5c3p73r]

抱歉，没认真看描述，重启路由器依然如此，Tun 模式。

[microten]

使用IPTABLES就这样 使用Firewall4(Nftables）好像就能用了 50版本之前都没这个问题啊 弄不到之前的版本了 用33版本试了试 也没这个问题

[littlebear9999]

新版有问题，高死我了

[vmvwv]

是这样的，我以为是我的配置问题，重新编译后问题依旧

Lean中只添加tailscale softether netdata upnp与openclash，更新openclash后，依惯例重新编译openwrt固件，然后就发现：下载meta时一切正常，更新订阅也没问题，启动环节就出问题直接把openwrt带崩了，CPU直接满载100%，无法访问外部网络，已有界面无响应，下图是在PVE console捕获的信息：

之前从来不会在console弹信息

日志检查无异常：
OpenClash-2024-11-12-15-57-53.log

[tian4546]

升级到这个版本TUN模式就无法上网，在控制面板连接里面是没有任何连接的，用 兼容模式或者混合模式就可以，退回上一个版本正常

[tian4546]

抱歉，没认真看描述，重启路由器依然如此，Tun 模式。

我也是Tun模式无法上网

[chaoqun14]

我也是Tun模式无法上网

[yootor]

关闭路由本机代理试试

[anjue39]

新版有问题，高死我了

Meta内核太难用了，卡的要死，以前两个内核也给删了，各种反应迟钝不能访问

[tian4546]

新版有问题，高死我了

Meta内核太难用了，卡的要死，以前两个内核也给删了，各种反应迟钝不能访问

上面2个内核的作者已经不维护了，所以就删掉了，这个Meta内核功能还多，不更好吗，我使用正常，你可以用fake-ip 混合模式试试，就是启动要很久