CHKayanami:clash-rs 的 ebpf 入站支持 ruleset,但受 4096 条静态下发表限制

在「ebpf 入站能否增加 bypass-rule-set 绕过规则集、命中不进核心」的提问中,clash-rs 作者 CHKayanami 说明:ebpf 模块下按 `target: bypass-dst-ips: ["rule-set:cnip"]` 配置即可支持 ruleset;但出于内存考虑,内核的静态下发表目前限制 4096 条,cnip 的 IPv4 装不进去、会被截断,因此认为这样绕过就没有用 ebpf 的意义。

作者原文

支持ruleset的,ebpf模块下下面这么写就可以,不过为了内存考虑,内核的静态下发表目前限制了4096,cnip的ipv4是装不进去会被截断,感觉要这么绕过的话,没有用ebpf的意义了

target:
    bypass-dst-ips:
      - "rule-set:cnip"