v0.45.100-beta

发布时间

• 2023-03-06 23:50 GMT+0800

使用手册

• Wiki

注意事项

• 请先安装好这些依赖:

#iptables
opkg update
opkg install coreutils-nohup bash iptables dnsmasq-full curl ca-certificates ipset ip-full iptables-mod-tproxy iptables-mod-extra libcap libcap-bin ruby ruby-yaml kmod-tun kmod-inet-diag unzip luci-compat luci luci-base

#nftables
opkg update
opkg install coreutils-nohup bash dnsmasq-full curl ca-certificates ipset ip-full libcap libcap-bin ruby ruby-yaml kmod-tun kmod-inet-diag unzip kmod-nft-tproxy luci-compat luci luci-base

• 启动前请先在插件设置页面的版本更新标签下确认内核编译版本，您也可以手动下载 Clash内核 后解压到 /etc/openclash/core/文件夹

常见问题

• 路由不建议开启IPV6和相关服务，目前反馈的网络连接问题多数与它有关。

连接异常时请按照此页步骤先进行检查，解决不了再反馈

• 浏览器开启安全DNS，会导致分流异常，请关闭！
• 部分软件会修改设备HOSTS，会导致分流异常，请注意检查！
• 控制面板打开空白时请尝试刷新浏览器缓存
• 默认代理路由本机流量，BT、PT下载等请尽量使用redir模式并注意进行流量规避（可在规则中将路由地址设置为直连）
• 备份插件设置后可在配置文件管理页面上传压缩包进行还原

版本变化

• 修复已知问题
• 主页隐藏IP状态保存
• 主页样式在一些主题下的兼容

v0.45.97-beta

发布时间

• 2023-03-03 21:00 GMT+0800

使用手册

• Wiki

注意事项

• 请先安装好这些依赖:

#iptables
opkg update
opkg install coreutils-nohup bash iptables dnsmasq-full curl ca-certificates ipset ip-full iptables-mod-tproxy iptables-mod-extra libcap libcap-bin ruby ruby-yaml kmod-tun kmod-inet-diag unzip luci-compat luci luci-base

#nftables
opkg update
opkg install coreutils-nohup bash dnsmasq-full curl ca-certificates ipset ip-full libcap libcap-bin ruby ruby-yaml kmod-tun kmod-inet-diag unzip kmod-nft-tproxy luci-compat luci luci-base

• 启动前请先在全局设置页面的版本更新标签下确认内核编译版本，您也可以手动下载 Clash内核 后解压到 /etc/openclash/core/文件夹

常见问题

• 路由不建议开启IPV6和相关服务，目前反馈的网络连接问题多数与它有关。

连接异常时请按照此页步骤先进行检查，解决不了再反馈

• 浏览器开启安全DNS，会导致分流异常，请关闭！
• 部分软件会修改设备HOSTS，会导致分流异常，请注意检查！
• 控制面板打开空白时请尝试刷新浏览器缓存
• 默认代理路由本机流量，BT、PT下载等请尽量使用redir模式并注意进行流量规避（可在规则中将路由地址设置为直连）
• 备份插件设置后可在配置文件管理页面上传压缩包进行还原

版本变化

• 新增一个覆写主页面，移动大部分覆写设置到此，除部分必须设置外，其他所有选项默认为关闭
• 移除dev和master分支内的内核文件，ipk文件日后择机删除，统一移动到其他分支，方便管理（旧版本插件需要在线更新内核请升级至新版本）
• 界面样式、名字及功能的一些改动
• 同步Meta内核的一些新特性

What's Changed

• Add Tun interface wait timeout by @Hill-98 in #3008

New Contributors

• @Hill-98 made their first contribution in #3008

Full Changelog: v0.45.87-beta...v0.45.97-beta

v0.45.87-beta

发布时间

• 2023-02-05 22:25 GMT+0800

使用手册

• Wiki

注意事项

• 请先安装好这些依赖:

#iptables
opkg update
opkg install coreutils-nohup bash iptables dnsmasq-full curl ca-certificates ipset ip-full iptables-mod-tproxy iptables-mod-extra libcap libcap-bin ruby ruby-yaml kmod-tun kmod-inet-diag unzip luci-compat luci luci-base

#nftables
opkg update
opkg install coreutils-nohup bash dnsmasq-full curl ca-certificates ipset ip-full libcap libcap-bin ruby ruby-yaml kmod-tun kmod-inet-diag unzip kmod-nft-tproxy luci-compat luci luci-base

• 启动前请先在全局设置页面的版本更新标签下确认内核编译版本，您也可以手动下载 Clash内核 后解压到 /etc/openclash/core/文件夹

常见问题

• 路由不建议开启IPV6和相关服务，目前反馈的网络连接问题多数与它有关。

连接异常时请按照此页步骤先进行检查，解决不了再反馈

• 浏览器开启安全DNS，会导致分流异常，请关闭！
• 部分软件会修改设备HOSTS，会导致分流异常，请注意检查！
• 控制面板打开空白时请尝试刷新浏览器缓存
• 默认代理路由本机流量，BT、PT下载等请尽量使用redir模式并注意进行流量规避（可在规则中将路由地址设置为直连）
• 备份插件设置后可在配置文件管理页面上传压缩包进行还原

版本变化

页面

• 调试日志页面增加一个测试 DNS 的功能（内核api）
• 全局设置页面增加一个开发者选项标签，可以自行修改配置文件覆写代码和添加自定义的防火墙规则
• 全局设置页面增加一个IPv6标签，移动插件相关选项到此
• DNS 标签增加使用防火墙劫持转发的选项，同时此选项可以在 fake-ip 模式下进行下游客户端的访问控制
• DNS 标签增加修改 fake-ip-range 的选项
• Meta 标签增加 find-process-mode 是否启用进程规则选项
• Meta 标签增加 client-fingerprint 选项模拟客户端TLS指纹

功能

• 除 Meta 内核，其他内核的 redir-host 模式均改为使用 fake-ip 进行模拟 （上游内核已移除 redir-host）
• 'zero' security for vmess
• 动态绕过路由的upnp地址、端口
• 防火墙自动绕过端口规则时忽略所有针对端口范围的配置，防止在绕过常用范围端口时部分流量无法正常代理，部分istore固件建议更新
• Meta sniffer 配置变更，新版本开启嗅探后，如不启用自定义，将会默认添加部分配置
• 遵循dnsmasq的配置中指定的包含配置目录路径 #2929

修复

• 修复"仅允许内网"启用后可以从IPv6公网访问控制面板和连接代理端口 #2947
• 修复访问控制中mac白名单和ip白名单同时设置时第二个加载的白名单无效问题 #2958
• 修复 #2949

New Contributors

• @InspoOnU made their first contribution in #2932
• @kooritea made their first contribution in #2958

Full Changelog: v0.45.78-beta...v0.45.87-beta

v0.45.78-beta

发布时间

• 2022-12-19 21:25 GMT+0800

使用手册

• Wiki

注意事项

• 请先安装好这些依赖:

#iptables
opkg update
opkg install coreutils-nohup bash iptables dnsmasq-full curl ca-certificates ipset ip-full iptables-mod-tproxy iptables-mod-extra libcap libcap-bin ruby ruby-yaml kmod-tun kmod-inet-diag unzip luci-compat luci luci-base

#nftables
opkg update
opkg install coreutils-nohup bash dnsmasq-full curl ca-certificates ipset ip-full libcap libcap-bin ruby ruby-yaml kmod-tun kmod-inet-diag unzip kmod-nft-tproxy luci-compat luci luci-base

• 启动前请先在全局设置页面的版本更新标签下确认内核编译版本，您也可以手动下载 Clash内核 后解压到 /etc/openclash/core/文件夹

常见问题

• 路由不建议开启IPV6和相关服务，目前反馈的网络连接问题多数与它有关。

连接异常时请按照此页步骤先进行检查，解决不了再反馈

• 浏览器开启安全DNS，会导致分流异常，请关闭！
• 部分软件会修改设备HOSTS，会导致分流异常，请注意检查！
• 控制面板打开空白时请尝试刷新浏览器缓存
• 默认代理路由本机流量，BT、PT下载等请尽量使用redir模式并注意进行流量规避（可在规则中将路由地址设置为直连）
• 备份插件设置后可在配置文件管理页面上传压缩包进行还原

版本变化

• core restart when firewall reload
• add urltest url custom option
• log color
• increase timeout value
• fix #2818
• fix #2799 curl's urlencode not work
• fix #2823
• fix: fakeip bypass not work after firewall reload
• fix #2661

Full Changelog: v0.45.70-beta...v0.45.78-beta

v0.45.70-beta

发布时间

• 2022-11-06 02:35 GMT+0800

使用手册

• Wiki

注意事项

• 请先安装好这些依赖:

#iptables
opkg update
opkg install coreutils-nohup bash iptables dnsmasq-full curl ca-certificates ipset ip-full iptables-mod-tproxy iptables-mod-extra libcap libcap-bin ruby ruby-yaml kmod-tun kmod-inet-diag unzip luci-compat luci luci-base

#nftables
opkg update
opkg install coreutils-nohup bash dnsmasq-full curl ca-certificates ipset ip-full libcap libcap-bin ruby ruby-yaml kmod-tun kmod-inet-diag unzip kmod-nft-tproxy luci-compat luci luci-base

• 启动前请先在全局设置页面的版本更新标签下确认内核编译版本，您也可以手动下载 Clash内核 后解压到 /etc/openclash/core/文件夹

常见问题

• 路由不建议开启IPV6和相关服务，目前反馈的网络连接问题多数与它有关。

连接异常时请按照此页步骤先进行检查，解决不了再反馈

• 浏览器开启安全DNS，会导致分流异常，请关闭！
• 部分软件会修改设备HOSTS，会导致分流异常，请注意检查！
• 控制面板打开空白时请尝试刷新浏览器缓存
• 默认代理路由本机流量，BT、PT下载等请尽量使用redir模式并注意进行流量规避（可在规则中将路由地址设置为直连）
• 备份插件设置后可在配置文件管理页面上传压缩包进行还原

版本变化

• fix #2779

v0.45.69-beta

发布时间

• 2022-11-05 19:35 GMT+0800

使用手册

• Wiki

注意事项

• 请先安装好这些依赖:

#iptables
opkg update
opkg install coreutils-nohup bash iptables dnsmasq-full curl ca-certificates ipset ip-full iptables-mod-tproxy iptables-mod-extra libcap libcap-bin ruby ruby-yaml kmod-tun kmod-inet-diag unzip luci-compat luci luci-base

#nftables
opkg update
opkg install coreutils-nohup bash dnsmasq-full curl ca-certificates ipset ip-full libcap libcap-bin ruby ruby-yaml kmod-tun kmod-inet-diag unzip kmod-nft-tproxy luci-compat luci luci-base

• 启动前请先在全局设置页面的版本更新标签下确认内核编译版本，您也可以手动下载 Clash内核 后解压到 /etc/openclash/core/文件夹

常见问题

• 路由不建议开启IPV6和相关服务，目前反馈的网络连接问题多数与它有关。

连接异常时请按照此页步骤先进行检查，解决不了再反馈

• 浏览器开启安全DNS，会导致分流异常，请关闭！
• 部分软件会修改设备HOSTS，会导致分流异常，请注意检查！
• 控制面板打开空白时请尝试刷新浏览器缓存
• 默认代理路由本机流量，BT、PT下载等请尽量使用redir模式并注意进行流量规避（可在规则中将路由地址设置为直连）
• 备份插件设置后可在配置文件管理页面上传压缩包进行还原

版本变化

• 错误修复及改进
• 日志显示下载错误信息
• fake-ip支持绕过大陆
• armv8内核改名为arm64

v0.45.59-beta

发布时间

• 2022-08-20 23:15 GMT+0800

使用手册

• Wiki

注意事项

• 请先安装好这些依赖:

#iptables
opkg update
opkg install coreutils-nohup bash iptables dnsmasq-full curl ca-certificates ipset ip-full iptables-mod-tproxy iptables-mod-extra libcap libcap-bin ruby ruby-yaml kmod-tun kmod-inet-diag unzip luci-compat luci luci-base

#nftables
opkg update
opkg install coreutils-nohup bash dnsmasq-full curl ca-certificates ipset ip-full libcap libcap-bin ruby ruby-yaml kmod-tun kmod-inet-diag unzip kmod-nft-tproxy luci-compat luci luci-base

• 启动前请先在全局设置页面的版本更新标签下确认内核编译版本，您也可以手动下载 Clash内核 后解压到 /etc/openclash/core/文件夹

常见问题

• 路由不建议开启IPV6和相关服务，目前反馈的网络连接问题多数与它有关。

连接异常时请按照此页步骤先进行检查，解决不了再反馈

• 浏览器开启安全DNS，会导致分流异常，请关闭！
• 部分软件会修改设备HOSTS，会导致分流异常，请注意检查！
• 控制面板打开空白时请尝试刷新浏览器缓存
• 默认代理路由本机流量，BT、PT下载等请尽量使用redir模式并注意进行流量规避（可在规则中将路由地址设置为直连）
• 备份插件设置后可在配置文件管理页面上传压缩包进行还原

版本变化

• nftables 支持，如使用 nftables 则需要安装依赖 kmod-nft-tproxy，新版本检测到 firewall4 将默认使用 nftables 启动，首次启动需要更新大陆IP列表，请保证更新地址可用
• 流媒体解锁检测支持非送中节点的自动选择
• 已知错误修复
• 组件更新

What's Changed

• Fix typo by @AkariiinMKII in #2662
• fix: set create error by @msylgj in #2664
• fix(init): add ipv6 firewall rules into mangle_v6 chain by @msylgj in #2682

New Contributors

• @AkariiinMKII made their first contribution in #2662

Full Changelog: v0.45.51-beta...v0.45.59-beta

v0.45.51-beta

发布时间

• 2022-08-20 23:15 GMT+0800

使用手册

• Wiki

注意事项

• 请先安装好这些依赖: coreutils-nohup, bash, iptables, dnsmasq-full, curl, ca-certificates, ipset, ip-full, iptables-mod-tproxy, iptables-mod-extra, libcap, libcap-bin, ruby, ruby-yaml, kmod-tun, kmod-inet-diag, unzip
• 启动前请先在全局设置页面的版本更新标签下确认内核编译版本，您也可以手动下载 Clash内核 后解压到 /etc/openclash/core/文件夹

常见问题

• 路由不建议开启IPV6和相关服务，目前反馈的网络连接问题多数与它有关。

连接异常时请按照此页步骤先进行检查，解决不了再反馈

• 浏览器开启安全DNS，会导致分流异常，请关闭！
• 部分软件会修改设备HOSTS，会导致分流异常，请注意检查！
• 控制面板打开空白时请尝试刷新浏览器缓存
• 默认代理路由本机流量，BT、PT下载等请尽量使用redir模式并注意进行流量规避（可在规则中将路由地址设置为直连）
• 备份插件设置后可在配置文件管理页面上传压缩包进行还原

版本变化

• 流媒体解锁自动选择支持 urltest 和 random 模式，urltest 模式下优先选择低延迟解锁节点
• 流媒体解锁添加屏蔽 google DNS 选项
• 内核及一些内部组件更新时进行压缩包测试，防止下载失败时提示内存空间不足
• 路由自身代理不再劫持所有UDP流量，防止wireguard等无法使用
• 旁路由兼容选项的防火墙规则调整
• 其他已知问题修复
• 组件更新

Full Changelog: v0.45.47-beta...v0.45.51-beta

v0.45.47-beta

发布时间

• 2022-08-05 16:25 GMT+0800

使用手册

• Wiki

注意事项

• 请先安装好这些依赖: coreutils-nohup, bash, iptables, dnsmasq-full, curl, ca-certificates, ipset, ip-full, iptables-mod-tproxy, iptables-mod-extra, libcap, libcap-bin, ruby, ruby-yaml, kmod-tun, kmod-inet-diag, unzip
• 启动前请先在全局设置页面的版本更新标签下确认内核编译版本，您也可以手动下载 Clash内核 后解压到 /etc/openclash/core/文件夹

常见问题

• 路由不建议开启IPV6和相关服务，目前反馈的网络连接问题多数与它有关。

连接异常时请按照此页步骤先进行检查，解决不了再反馈

• 浏览器开启安全DNS，会导致分流异常，请关闭！
• 部分软件会修改设备HOSTS，会导致分流异常，请注意检查！
• 控制面板打开空白时请尝试刷新浏览器缓存
• 默认代理路由本机流量，BT、PT下载等请尽量使用redir模式并注意进行流量规避（可在规则中将路由地址设置为直连）
• 备份插件设置后可在配置文件管理页面上传压缩包进行还原

版本变化

• 访问控制标签添加【绕过大陆】的域名、ip排除列表
• 自定义DNS支持单独设置 default-nameserver 分组
• 修复高版本ruby无法读取锚点的问题（ruby version > 3）
• 安装时如以前没有设置auth则自动为http、socks代理设置，避免可能的外部攻击
• 修复单网卡设备开启【仅允许内网】后无法使用的问题
• 其他的一些问题修复
• 组件更新

Full Changelog: v0.45.41-beta...v0.45.47-beta

v0.45.41-beta

发布时间

• 2022-07-27 22:05 GMT+0800

使用手册

• Wiki

注意事项

• 请先安装好这些依赖: coreutils-nohup, bash, iptables, dnsmasq-full, curl, ca-certificates, ipset, ip-full, iptables-mod-tproxy, iptables-mod-extra, libcap, libcap-bin, ruby, ruby-yaml, kmod-tun, kmod-inet-diag, unzip
• 启动前请先在全局设置页面的版本更新标签下确认内核编译版本，您也可以手动下载 Clash内核 后解压到 /etc/openclash/core/文件夹

常见问题

• 路由不建议开启IPV6和相关服务，目前反馈的网络连接问题多数与它有关。

连接异常时请按照此页步骤先进行检查，解决不了再反馈

• 浏览器开启安全DNS，会导致分流异常，请关闭！
• 部分软件会修改设备HOSTS，会导致分流异常，请注意检查！
• 控制面板打开空白时请尝试刷新浏览器缓存
• 默认代理路由本机流量，BT、PT下载等请尽量使用redir模式并注意进行流量规避（可在规则中将路由地址设置为直连）
• 备份插件设置后可在配置文件管理页面上传压缩包进行还原

版本变化

• 增加新依赖：unzip
• 流媒体解锁自动选择支持Bilibili
• 流媒体解锁增加是否关闭旧链接的选项
• 更换内置失效的CDN下载链接
• 修复ip检测错误，同时刷新时间改为随机
• 自定义DNS支持设置强制HTTP/3
• 增加自动添加默认DNS的选项
• 控制面板支持 meta 修改版本和官方版本切换和更新
• 备份增加更多选项 #2572
• 修复可能无法获取local ip的问题 #2561
• 修复可能无法写入fake-ip-filter的问题
• 其他的一些问题修复
• 组件更新

What's Changed

• [Bug] sub_info_show.htm hidden date and null day by @METCO2 in #2537
• Fix daip can not get dhcp address in OpenWRT 21.02 by @ohsc in #2561
• refactor: anonymize ip + simplify referrerPolicy handling by @SukkaW in #2566
• Add backup options by @helmiau in #2572

New Contributors

• @SukkaW made their first contribution in #2566
• @helmiau made their first contribution in #2572

Full Changelog: v0.45.35-beta...v0.45.41-beta