@xiaofami 其实我倒感觉是 ROS 为了安全没开这些权限，容器的权限确实是比较死的。

hhh ，我也在折腾你这个问题…………，事实上我不想 fake-ip……，我在想如何实现。

如果你愿意折腾的话，有一些其他方法可以参考，请看 https://www.kskb.eu.org/2021/10/rootlessrouterfin-uml.html 一个很折腾的，可能有性能问题的方案，我还没开始折腾

tailwind 不知道咋和别的模板库的主题融合，这一加上暗色主题不知道咋折腾了

@yuyu168 不当饭吃，说了主业算法竞赛

@shuoit 职业高中生……

@shuoit 请问 css 您一般用什么呢，我真的不想写 css……，完全看不会，以前是主要打算法竞赛……

@BI4NBN 方便发个配置文件吗，meta 内核我没能成功启动，会产生回环。
1 192.168.0.1 * [RFC1918] 局域网
0.27 ms / 0.30 ms / 0.40 ms
2 192.168.0.80 * [RFC1918] 局域网
0.32 ms / 0.27 ms / 0.39 ms
3 192.168.0.1 * [RFC1918] 局域网
0.29 ms / 0.34 ms / 0.34 ms
4 192.168.0.80 * [RFC1918] 局域网
0.36 ms / 0.30 ms / 0.30 ms
5 192.168.0.1 * [RFC1918] 局域网
0.37 ms / 0.34 ms / 0.30 ms
6 *
7 192.168.0.1 * [RFC1918] 局域网
0.30 ms / 0.34 ms / 0.29 ms
8 *
9 192.168.0.1 * [RFC1918] 局域网
0.34 ms / 0.40 ms / 0.31 ms
10 *
11 192.168.0.1 * [RFC1918] 局域网
0.36 ms / 0.31 ms / 0.34 ms
12 *

@terrancesiu 谢谢大佬文章，已经跑通了，不过请问我要是把 fake-ip 以外的 IP 转发到 clash 里，流量会被代理吗，纯 IP 可以代理吗？？

@piaorenyong 能具体说说如何配置吗？

@gam2046 您咋配置的，具体说一下吧，需要特别指定网卡吗？？

@winson030
######### 锚点 start #######
# proxy 相关
pr: &pr {type: select, proxies: [默认,香港,台湾,日本,新加坡,美国,其它地区,全部节点,自动选择,DIRECT]}

#这里是订阅更新和延迟测试相关的
p: &p {type: http, interval: 86400, health-check: {enable: true, url: https://www.gstatic.com/generate_204, interval: 36000}}


urltestinterval: &urltest-interval
type: url-test
url: 'http://www.gstatic.com/generate_204'
interval: 300
lazy: true
######### 锚点 end #######

proxy-providers:
xxxxxxxxxxxxxxxxxxxxxx

ipv6: true
allow-lan: true
mixed-port: 7890
unified-delay: false
tcp-concurrent: true
external-controller: 0.0.0.0:9090
secret: "123456"
external-ui: ui
# external-ui-url: "https://github.com/MetaCubeX/metacubexd/archive/refs/heads/gh-pages.zip"

geodata-mode: true
geox-url:
geoip: "https://testingcf.jsdelivr.net/gh/MetaCubeX/meta-rules-dat@release/geoip.dat"
geosite: "https://testingcf.jsdelivr.net/gh/MetaCubeX/meta-rules-dat@release/geosite.dat"
mmdb: "https://testingcf.jsdelivr.net/gh/MetaCubeX/meta-rules-dat@release/country.mmdb"

find-process-mode: strict
global-client-fingerprint: chrome

profile:
store-selected: true
store-fake-ip: true

sniffer:
enable: true
sniff:
HTTP:
ports: [80, 8080-8880]
override-destination: true
TLS:
ports: [443, 8443]
QUIC:
ports: [443, 8443]

tun:
enable: true
stack: gvisor
dns-hijack:
- 'any:53'
auto-route: true
auto-detect-interface: true

dns:
enable: true
listen: :1053
ipv6: true
# enhanced-mode: fake-ip
enhanced-mode: redir-host
fake-ip-filter:
- "*"
- "+.lan"
- "+.local"
nameserver:
- https://doh.pub/dns-query
- https://dns.alidns.com/dns-query
proxy-server-nameserver:
- https://doh.pub/dns-query
nameserver-policy:
"geosite:cn,private":
- https://doh.pub/dns-query
- https://dns.alidns.com/dns-query
"geosite:geolocation-!cn":
- "https://dns.cloudflare.com/dns-query#dns"
- "https://dns.google/dns-query#dns"

proxies:

proxy-groups:
................................

@urzz clash-premium

开拓思路，评价不容易，比较就好很多，可以喂一些按风格分类的数据，然后跟着数据比相似度也行

@xingzhiyuan 能给些具体的配置吗。

lxc 只要允许嵌套就应该可以接着虚拟化

Docker 似乎是可以的，具体取决于你的服务商给你多大权限。lxc 和 docker 比较像，共用宿主内核。kvm 则是标准的虚拟机，lxc 只能叫容器罢

@FarmerChillax 我的场景是在 RouterOS 软路由里跑其他系统，RouterOS 中集成的 Docker 为了安全性做出了牺牲，比如不支持操作网卡，没法使用主机网络，没有 tun ，没法 fork 进程…………。也正是因为没法 fork 进程，所以 dnsmasq 没法正常启动。功能受限不是没配置，是没法配置。

@FarmerChillax 其实是有点不够的，ROS 的 docker 没有那么多权限可以开，那些需要操作网卡/进程的程序很多跑不了。比如 dnsmasq 之类的。

@FarmerChillax 因为 ROS 没有 kvm or lxc