最新目录‹
在学校使用Tailscale连接家里的iStoreOS出口节点后,所有互联网流量都会从家里宽带出去。
但是学校部分网站仅允许校园网访问,例如:
|
1 |
http://xxx.xxx.xxx/ |
开启出口节点后,网站看到的是家里的公网IP,因此无法正常访问。
解决方案:
使用Surge创建一个绑定校园网有线网卡的直连策略,让学校网站绕过Tailscale出口节点,直接通过校园网访问。
首先查看Mac的网卡名称:
|
1 |
networksetup -listallhardwareports |
我的校园网有线网卡是:
|
1 2 |
Hardware Port: AX88179A Device: en7 |
在Surge配置文件的[Proxy]中加入:
|
1 |
School-DIRECT = direct, interface=en7, allow-other-interface=false, dns-follow-interface=true |
例如:
|
1 2 |
[Proxy] School-DIRECT = direct, interface=en7, allow-other-interface=false, dns-follow-interface=true |
然后在[Rule]最前面加入:
|
1 |
DOMAIN,xxx.xxx.xxx,School-DIRECT |
完整效果:
|
1 2 3 |
[Rule] DOMAIN,xxx.xxx.xxx,School-DIRECT 其他规则…… |
重新加载Surge配置后,访问:
|
1 |
http://xxx.xxx.xxx/ |
在Surge最近请求中,应该可以看到命中:
|
1 |
School-DIRECT |
此时流量路径为:
|
1 2 3 4 5 |
学校网站 → Surge → School-DIRECT → en7有线网卡 → 校园网 |
其他普通网站仍然通过:
|
1 2 3 |
Tailscale → 家里的iStoreOS出口节点 → 家庭宽带 |
如果学校登录页面还会跳转到其他校内域名,可以将规则扩大为:
|
1 |
DOMAIN-SUFFIX,xxx.xxx,School-DIRECT |
这样所有xxx.xxx域名都会直接通过校园网访问。
配置完成后,就可以在保持Tailscale家庭出口节点开启的同时,正常访问仅限校内网络的网站了~





最新评论
博主好,路过留言交流一下~我在做源头中转 Twinkle Model(利益相关):GPT 1折、国模 1折(GLM/DeepSeek/Kimi)、满血 Claude,低价稳定。价格全在模型广场 https://big-model.smart-agi.com/model-plaza ,有兴趣可以看看。
博主分享的 Surge 增强模式接管应用分流思路很赞!确实,系统大版本升级后,老牌 Proxifier 由于底层驱动兼容性问题经常莫名崩溃。在 Mac 上有 Surge 这种神器接管,但是在 Windows 平台上,很多人又很难找到兼顾‘轻量分流+稳定不崩溃’的工具:ProxiFyre 依赖 WireSock 内核驱动容易蓝屏且纯命令行,开 TUN 虚拟网卡又会把开发网段和公司 VPN 改乱。 如果是 Windows 用户寻找 Proxifier 替代品,非常推荐关注 Ghost Proxifier Pro: - 纯用户态 Winsock API Hook:完全免安装内核驱动和虚拟网卡,零蓝屏隐患,不改动系统默认网关与路由表; - 智能递归子进程树:很多现代客户端(如播放器、流媒体套件、IDE)会派生子进程,它能自动递归识别并接管流量,杜绝漏代理; - 现代 Fluent 图形界面:直接拖入目标 exe 即可一键绑定 SOCKS5/HTTP 节点,比老版配置规则直观很多。 注:该工具为非开源的独立客户端软件。 - 官网主页:https://ghostproxifier.com - 项目发布:https://github.com/liliBestCoder/ghost-proxifier-pro
曾经最爱之一,还有emlog,zblog
感谢分享经验,谢谢站长!!已收藏
牛牛牛
同样
站长您好,亚马逊云咨询推广资源,望建立联系,可邮件,谢谢。
换友情链接吗?