CHKayanami:clash-rs 的 ebpf 入站支持 ruleset,但受 4096 条静态下发表限制
在「ebpf 入站能否增加 bypass-rule-set 绕过规则集、命中不进核心」的提问中,clash-rs 作者 CHKayanami 说明:ebpf 模块下按 `target: bypass-dst-ips: ["rule-set:cnip"]` 配置即可支持 ruleset;但出于内存考虑,内核的静态下发表目前限制 4096 条,cnip 的 IPv4 装不进去、会被截断,因此认为这样绕过就没有用 ebpf 的意义。