edalia/yacd-meta repository overview

docker network create -d macvlan \
  --subnet=192.168.66.0/24 \
  --gateway=192.168.66.1 \
  -o parent=eth0 \
  macnet

.
├── docker-compose.yml
├── setup-tproxy.sh
└── mihomo/
    ├── config.yaml
    ├── geoip.dat
    └── geosite.dat

# docker-compose.yml
networks:
  macnet:
    external: true  # 使用已存在的 macvlan 網路

services:
  mihomo:
    image: metacubex/mihomo:latest
    container_name: mihomo
    restart: unless-stopped
    networks:
      macnet:
        ipv4_address: 192.168.66.10 # 指定給 mihomo 的ip
    volumes:
      - ./mihomo:/root/.config/mihomo # 掛載 mihomo 資料夾
      - ./setup-tproxy.sh:/setup-tproxy.sh # 掛載 setup-tproxy 指令碼
    cap_add:
      - NET_ADMIN
      - NET_RAW
    sysctls:
      - net.ipv4.ip_forward=1
      - net.ipv4.conf.all.route_localnet=1

  yacd-meta:
    image: edalia/yacd-meta:latest
    container_name: yacd-meta
    restart: unless-stopped
    networks:
      macnet:
        ipv4_address: 192.168.66.11 # 指定給 yacd-meta 的ip

#!/bin/sh

# 建立策略路由：fwmark=1 的封包走 table 100，從 lo 出
ip rule add fwmark 1 table 100 2>/dev/null || true
ip route add local default dev lo table 100 2>/dev/null || true

# 建立 MIHOMO chain
iptables -t mangle -N MIHOMO 2>/dev/null || iptables -t mangle -F MIHOMO

# 跳過私有/保留網段，避免迴圈
iptables -t mangle -A MIHOMO -d 0.0.0.0/8       -j RETURN
iptables -t mangle -A MIHOMO -d 10.0.0.0/8       -j RETURN
iptables -t mangle -A MIHOMO -d 127.0.0.0/8      -j RETURN
iptables -t mangle -A MIHOMO -d 169.254.0.0/16   -j RETURN
iptables -t mangle -A MIHOMO -d 172.16.0.0/12    -j RETURN
iptables -t mangle -A MIHOMO -d 192.168.0.0/16   -j RETURN
iptables -t mangle -A MIHOMO -d 224.0.0.0/4      -j RETURN
iptables -t mangle -A MIHOMO -d 240.0.0.0/4      -j RETURN

# 將進入容器的 53 port DNS 請求，重定向到 mihomo 的 1053
iptables -t nat -A PREROUTING -p udp --dport 53 -j REDIRECT --to-ports 1053
iptables -t nat -A PREROUTING -p tcp --dport 53 -j REDIRECT --to-ports 1053

# TCP/UDP 打 tproxy 標記，導向 7893
iptables -t mangle -A MIHOMO -p tcp -j TPROXY --on-port 7893 --tproxy-mark 1
iptables -t mangle -A MIHOMO -p udp -j TPROXY --on-port 7893 --tproxy-mark 1

# PREROUTING 掛上 MIHOMO chain（處理來自其他設備的流量）
iptables -t mangle -A PREROUTING -j MIHOMO

echo "TProxy rules applied successfully."