Tun的fake ip模式下ipv6如何使用远程桌面等功能？

[Keldos-Li]

大家好，我使用clash verge rev的tun模式，DNS模式是fake-ip。

我目前一直使用动态解析的公网ipv6来连接我的主机（被控端），相关的远程和串流软件有Windows App（RDP协议）、Moonlight（NVIDIA 的 GameStream 协议）。只要我开启tun模式时同时启用ipv6，所有远程服务都会失效，只有不tun代理ipv6才能被连接通。相关端口和进程名都写给了规则的DIRECT，但是没有用。

目前我是一直在clash中关闭ipv6使用远程连接的。我并不能在日志或者哪里找到tun代理了哪些地址或端口导致的问题，在发起请求端查看网络日志也只有向主机的ipv6地址发起tcp请求之类。这是应该写fake ip filter规则可以解决的问题吗？我实在找不出办法了o(╥﹏╥)o

附上我的扩展配置：

tun:
  route-exclude-address:
    - 10.0.0.0/8
    - 172.27.0.0/16

dns:
  enable: true
  use-system-hosts: true
  enhanced-mode: fake-ip
  ipv6: true
  default-nameserver: 
    - 114.114.114.114
    - 119.29.29.29
    - 1.0.0.1
  nameserver-policy:
    '*.zju.edu.cn': '10.10.0.21'
  nameserver: 
    - 233.5.5.5
    - 119.29.29.29
  fallback:
    - https://1.1.1.1/dns-query
    - https://1.0.0.1/dns-query
    - https://dns.google/dns-query
  route-exclude-address:
    - 172.27.0.0/16
    - fc00::/7
  fallback-filter:
    geoip: true
    geoip-code: CN
    ipcidr:
      - 240.0.0.0/4
      - 0.0.0.0/32
      - 127.0.0.1/32
    domain:
      - +.google.com
      - +.facebook.com
      - +.twitter.com
      - +.youtube.com
      - +.google.cn
      - +.googleapis.cn
      - +.gvt1.com
  fake-ip-filter: 
    # Local
    - "*.lan"
    - "*.local"
    - ".ntp.org"
    - "*.localhost"
    - "*.localdomain"
    - "*.test"
    - "*.home.arpa"
    - "*.invalid"
    - "*.example"
    # 放行NTP服务
    - "time.*.com"
    - "time.*.gov"
    - "ntp.*.com"
    - "*.ntp.org.cn"
    - "+.pool.ntp.org"
    # Tencent
    - 'localhost.ptlogin2.qq.com'
    - "localhost.sec.qq.com"
    - "+.qq.com"
    - "+.tencent.com"
    - "localhost.work.weixin.qq.com"
    - "+.weixin.qq.com"
    - "+.wechat.com" 
    # Microsoft Windows Serivice
    - "*.msftncsi.com"
    - "*.msftconnecttest.com"
    - "*.microsoftonline.com"
    - "time.windows.com" 
    - "+.msftncsi.com"
    - "+.steamcontent.com"
    # STUN
    - "stun.*.*"
    - "stun.*.*.*"
    - "+.stun.*.*"
    - "+.stun.*.*.*"
    - "+.stun.*.*.*.*"
    - "+.stun.*.*.*.*.*"
    # Apple Software Update Service
    - "mesu.apple.com"
    - "swscan.apple.com"
    - "swquery.apple.com"
    - "swdownload.apple.com"
    - "swcdn.apple.com"
    - "swdist.apple.com"
    # Mijia
    - "Mijia Cloud"


rule-providers:
(略）

rules:
  - IP-CIDR,10.0.0.0/8,PASS,no-resolve

  - DST-PORT,3389,DIRECT
  - DST-PORT,47984-47989,DIRECT
  - DST-PORT,48010-48011,DIRECT
  - DST-PORT,47998-48000,DIRECT

……其他规则略

[psqtdhx]

Mihomo TProxy+绕过大陆+RedirHost，V4V6双栈运行，出国留学无泄漏，国内主流远程服务均正常连接无异常包括自建rustdesk，OpenClash未测试不清楚。

[Keldos-Li]

redir-host好像确实是可以的，但是fake-ip不行。而verge rev新版本锁死了fake ip模式🥺

[psqtdhx]

支持fake-ip-filter嘛，收集相关域名加入fake-ip-filter列表回退redir-host

[Keldos-Li]

支持fake ip filter，但是我找不到应该把哪个域名或者ip段加入fake ip filter😢

[psqtdhx]

可以咨询软件厂商客服，就说需要配置防火墙白名单，一般都会提供

[Keldos-Li]

我增加了一些bypass的tun route，就能成功远程连接了，不确定是不是因为这样：

tun:
  route-exclude-address:
    - 10.0.0.0/8
    - 172.27.0.0/16
    - 100.64.0.0/10
    - 127.0.0.0/8
    - 169.254.0.0/16
    - 172.16.0.0/12
    - 192.0.0.0/24
    - 192.0.2.0/24
    - 192.88.99.0/24
    - 192.168.0.0/16
    - 198.51.100.0/24
    - 203.0.113.0/24
    - 224.0.0.0/4
    - 255.255.255.255/32