From 88eef527d5f45c8c6c0f65002ec1410bd09905aa Mon Sep 17 00:00:00 2001 From: Dmitriy Petrov Date: Fri, 8 May 2026 16:36:06 +0300 Subject: [PATCH] =?UTF-8?q?=D0=A4=D0=B8=D0=BA=D1=81=20TProxy:=20=D0=B4?= =?UTF-8?q?=D0=BE=D0=B1=D0=B0=D0=B2=D0=BB=D0=B5=D0=BD=20bypass=20=D0=B4?= =?UTF-8?q?=D0=BB=D1=8F=20LOCAL=20=D1=82=D1=80=D0=B0=D1=84=D0=B8=D0=BA?= =?UTF-8?q?=D0=B0=20=D1=85=D0=BE=D1=81=D1=82=D0=B0?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit Добавлено правило --dst-type LOCAL в начало цепочки VPN_PROXY_TPROXY. Без него ответные пакеты от VPN серверов (storage.dokops.ru, media.dokops.ru) перехватывались TProxy и sing-box не мог установить VLESS соединение. Co-authored-by: Copilot <223556219+Copilot@users.noreply.github.com> --- entrypoint.sh | 2 ++ 1 file changed, 2 insertions(+) diff --git a/entrypoint.sh b/entrypoint.sh index 5f690db..d212439 100644 --- a/entrypoint.sh +++ b/entrypoint.sh @@ -32,6 +32,8 @@ setup_tproxy() { ip route replace local 0.0.0.0/0 dev lo table "$TPROXY_TABLE" ipt -t mangle -N "$TPROXY_CHAIN" + # Пропускаем пакеты, адресованные самому хосту (ответы на исходящие соединения sing-box) + ipt -t mangle -A "$TPROXY_CHAIN" -m addrtype --dst-type LOCAL -j RETURN ipt -t mangle -A "$TPROXY_CHAIN" -m mark --mark "$TPROXY_MARK" -j RETURN for cidr in $BYPASS_CIDRS; do