[Feature] 能否设置某个域名的所有端口的流量都转发到 Clash？

[devioa]

[Feature] 能否设置某个域名的所有端口的流量都转发到 Clash？

[juewuy]

@devioa iptables不支持传递和检查域名，过滤bt可以过滤整个设备，如果不方便也可以虚拟机运行桥接模式后过滤虚拟机
本机运行则不要开启本机代理

[devioa]

有时候内网设备也会有迅雷比特彗星之类的BT/P2P下载，那这种情况是没什么很好的办法解决吗？
那能否配合smartdns上游解析*.hath.network的 IP 然后加入 ipset 再供iptables处理？这种可行吗？

[juewuy]

@devioa 那你也可以自己写iptabels，把相关IP直接转发给内核

[devioa]

我就是不熟悉iptables😂不知道怎么写

[juewuy]

@devioa 那我建议你相关应用直接配置socks或者http代理还方便点

[devioa]

我用的ehviewer没有提供socks或http代理
我刚问Copilot，大概知道前半段是iptables -t nat -A PREROUTING -m set --match-set hathnet -p tcp ?后面我该怎么写呀？
-j REDIRECT --to-ports 7890？还是dst -j REDIRECT --to-ports clash？
烦请指教

[juewuy]

@devioa https://github.com/juewuy/ShellCrash/blob/b073c55d90fa68e2ffbde5096b7f6538ee0fa59f/scripts/start.sh#L525C1-L525C1

[devioa]

看了下源码明白了，已经配置成功，感谢！
生效规则为iptables -t nat -A PREROUTING -p tcp -m set --match-set hathnet dst -j clash