@paradoxs 我看过 NEKit, 它主页上说没有用 network extension, 所以只能监听某个端口, 没法接管主机的所有流量(如果理解有误, 请指正).

"NEKit does not depend on Network Extension framework. You can use NEKit without Network Extension entitlement to build a rule based proxy in a few lines."

作者的另一个项目 https://github.com/zhuhaow/Specht 倒是用了 network extension, 我理解 specht 应该能实现 surge 一样的功能. 但是没人签发.

"Specht is a simple proxy app built with NEKit.

Unless you have a developer ID with Network Extension entitlement, you cannot use Specht (Why?). Please use SpechtLite instead."

@pubby PF 可以转发的呀? 我折腾了很久都没实现...不然就不会做这个了.

比如说, 某个代理软件运行在本地的 7788 端口, pf 可以将本机的所有出口数据包转发到这个端口上吗?

@paradoxs 不清楚 surge 怎么实现. 但是估计也是走 extension network 接口, 想要使用这个接口应该要挺多钱的. 不然开源的 Specht 怎么那么久都没人签发来造福大众

@yangyaofei
目前 UDP 只转发 DNS 查询, 稍作配置可以转发其他 UDP 流量, 但目前还没提供这个配置入口.

@miniers
@ekousp
docker 折腾过了, 没法接管宿主流量, 放弃了.

@coderfox 原理在于虚拟机设置两块网卡, 一块 hostonly 一块 bridge. 想了解的话可以参考之前写的博客:
https://icymind.com/virtual-openwrt/

@oott123 避免分发镜像是因为担心有安全隐患, 另外用了清华的 openwrt 源, 构造时间只需要几分钟, 也就不在乎分不分发镜像了.

@taresky 虽然是虚拟机, 但资源占用跟一般软件差不多, 全天候内存占用都在 100MB 以下:


@madeye 后续计划吧, 欢迎大神提交 PR

@foursking 正文内有链接
下载运行, 填些代理参数就 OK

@oott123 其实虚拟的 openwrt 很轻量, 占用磁盘 30MB 以内, 运行内存 100MB 以内.

外面用 electron 套的壳倒是比核心大得多, 不过设置完就可以把界面关掉了

看看 https://github.com/icymind/VRouter 能解决你的需求不?

"这次更换了下次就不能以同样理由再更换键盘"这个说法有点迷, 难道不是应该换到没问题为止吗?
有没有有经验的朋友

楼上也没必要一口否定说物业不让搭，有的小区就是以二楼送大平台为卖点的。我姐夫在的小区就是这样，有的种菜有的搞羽毛球场，不亦乐乎。

但是高空落物是个问题

@yexm0 我记得是用绣花针在光盘上刻出了系统

看起来很美，高层掉东西是个麻烦

@lcqtdwj 交易量方面不知道，但是交易实时性支付宝完胜。

@liyvhg 老司机，看来赚了不少

币看不就有推送功能吗