ubuntu 旁路由（或 TPclash 相关）问题相关请教

[Taieo]

想给家庭网络做一个旁路由，想做在家庭服务器上，目前系统是 ubuntu ，自己对 clash 和 surge 使用（仅仅是使用，原理不太懂，网络知识不太充实）比较熟悉一些。 在油管看了一下，发现 tpclash 这个，然后使用 docker 部署之后，发现除了部署的服务器，别的设备通过改网关 ip 都可以实现 clash 科学上网了。只有本机在 yacd 页面显示的 sourceIp 是 198.18.0.1 ，然后访问的也全部都是 ip:port 的形式，所以拦截的规则基本要么是全球直连，要么是漏网之鱼。不知道是怎么回事。 不知道怎么上图 34.107.243.93:443 5.12 KB 1.54 KB 0 B/s 0 B/s 🐟 漏网之鱼 / DIRECT Match 1 minute 198.18.0.1:38230 34.107.243.93 TUN(tcp)
这是本机的一次访问

或者大家有在 ubuntu 上推荐的旁路由方式吗。可以考虑别的方式，最好可以用 docker 。非常感谢！

[Penguium]

tun 劫持来的流量源 ip 就是 198.18 符合预期结果，目标全是 ip 和端口是因为没有使用 clash 作为 DNS 服务器，你也可以去看看基于 ebpf 的 daed 有网页管理面板 性能高 实现透明代理也方便

[wdssmq]

现在直接物理机装 iStoreOS [基于 openwrt 当旁路由，代理部分能用但是也比较微妙。。