共计 938 个字符，预计需要花费 3 分钟才能阅读完成。
如题，用的是 Clash 旁路由，fake-ip 模式，iptables 转发规则如下 iptables -t nat -N clashiptables -t nat -N clash_dnsiptables -t nat -A PREROUTING -p tcp –dport 53 -d 198.19.0.0/24 -j clash_dnsiptables -t nat -A PREROUTING -p udp –dport 53 -d 198.19.0.0/24 -j clash_dnsiptables -t nat -A PREROUTING -p tcp -j clashiptables -t nat -A clash_dns -p udp –dport 53 -d 198.19.0.0/24 -j DNAT –to-destination 192.168.1.X:53iptables -t nat -A clash_dns -p tcp –dport 53 -d 198.19.0.0/24 -j DNAT –to-destination 192.168.1.X:53iptables -t nat -A clash -d 0.0.0.0/8 -j RETURNiptables -t nat -A clash -d 10.0.0.0/8 -j RETURNiptables -t nat -A clash -d 127.0.0.0/8 -j RETURNiptables -t nat -A clash -d 169.254.0.0/16 -j RETURNiptables -t nat -A clash -d 172.16.0.0/12 -j RETURNiptables -t nat -A clash -d 192.168.0.0/16 -j RETURNiptables -t nat -A clash -d 224.0.0.0/4 -j RETURNiptables -t nat -A clash -d 240.0.0.0/4 -j RETURNiptables -t nat -A clash -p tcp -j REDIRECT –to-ports 7892 看别的没事，症状就是看奈飞有几率出现登录不了（DNS 解锁方式，电脑看没事），转圈圈，或者卡在验证 pin 码这里，网上搜索说是安卓 tv 会写死 DNS？需要劫持或者阻断？具体是要添加什么规则？我看上面的规则里貌似 DNS 也被转发到了 53 端口？有大佬会的请教下，谢谢！
