clash 开了代理，怎么写规则，避免 pt 走代理？

本机的话用 tun 模式，然后用 - PROCESS-NAME, 规则。

这得看你得 pt 是咋走的。我是给下载 IP 加了一个规则，src-ip，direct

那些规则都是基于 IP，域名的，现在那么多手机 app，难道自己挨个收集域名？感觉挺难搞的

流量耗尽是次要的 有些机场要 ban 的
给你的 nas 或者下载机设置 direct 的规则

我用 qbittorrent 在设置里指定走实际物理网卡

单独一台机器走 PT

gfwlist

我是在 docker 里跑的 transmission 和 qbittorrent，这 2 个容器利用 macvlan 使用独立的 ip 。在路由器上的 openclash 设置个访问控制，让 ip 不走代理就行。前提是 clash 使用 redir 模式。

方案一，独立一台设备做 PT，黑名单禁止该设备走代理
方案二，代理设置只转发 80,443 端口，如有其它需求可以把相应端口加上
方案三，设置规则 BT 流量质量（规则比较多比较麻烦）

还是发现软路由的 plus+简单点。

我用的机场，规则已经帮你写好了

动态 ip 呢？你当前的问题是翻墙耗费流量问题吗？

之前挂 bt，似乎把机场的 IP 搞 ban 了几个，估计是被 dcma 搞了，也可能是机场把我的 ip ban 了
流量反倒是没那么需要担心，调试的时候不会费多少流量，怕流量一下子耗完了你可以先限速，调整好了再取消限速

1. 把 tracker 加白名单
2. 仅代理 443 和 80 端口

@xiamingyue1314 确实。passwall 也可以

单独一个网卡走 pt 。。。。

我的软路由的代理设置主要是应对一些不方便做代理设置的设备，以及给访客设备做代理。
所以我的代理规则走的白名单模式，没有在规则里面的都是直连。

其实现在个人终端性能都不差，大部分情况是软路由的配置并没有很高，
所以手机电脑上的代理，我还是倾向于用设备原生的代理软件，
路由器那边设置我的手机电脑的 SRC-IP 走直连就行。

能否使用 DST-PORT 和 SRC-PORT 来通过 BT 软件的端口号进行分流

hdsky 能给个邀请吗

@zer 多谢，我参考了你的配置

@zer 大佬 6 ，这个方法不错，但是好像会出现无法回访 host 的 IP 。比如 通过 macvlan 得到 ip 为 10.0.0.8 ，原来机器的 ip 是：10.0.0.5, 会出现无法访问，局域网其他 IP 就可以访问，暂不知原因。

@dpawsbear 这个是 macvlan 的先天缺陷，可以通过另外一台机器部署代理的方式，让 host 访问 macvlan 的容器