CHKayanami:clash-rs 的 ebpf 入站支持 ruleset,但受 4096 条静态下发表限制
在「ebpf 入站能否增加 bypass-rule-set 绕过规则集、命中不进核心」的提问中,clash-rs 作者 CHKayanami 说明:ebpf 模块下按 `target: bypass-dst-ips: ["rule-set:cnip"]` 配置即可支持 ruleset;但出于内存考虑,内核的静态下发表目前限制 4096 条,cnip 的 IPv4 装不进去、会被截断,因此认为这样绕过就没有用 ebpf 的意义。
作者原文@CHKayanami支持ruleset的,ebpf模块下下面这么写就可以,不过为了内存考虑,内核的静态下发表目前限制了4096,cnip的ipv4是装不进去会被截断,感觉要这么绕过的话,没有用ebpf的意义了
target: bypass-dst-ips: - "rule-set:cnip"