MacOS TUN模式下流量不会离开client，能否帮忙看看是哪里有问题？

[shuaihuaiyi]

使用场景

使用hy2连回家，家庭局域网为192.168.31.0/24，在192.168.31.167:56798端口上运行了一个iperf server，公网的12345端口运行hy2 server。server的配置如下：

listen: 0.0.0.0:12345

tls:
  cert: server.cert
  key: server.key

auth:
  type: password
  password: ****

client是一台macos 14.6.1的m1 pro机器，使用sudo HYSTERIA_LOG_LEVEL=debug ./hysteria-darwin-arm64启动。在client上设置了一个TUN和一个用于排错的TCP转发，配置如下：

server: ****.duckdns.org:12345

auth: *****

tls:
  ca: server.cert

tun:
  name: "utun123"
  mtu: 1500
  timeout: 5m
  route:
    ipv4: [192.168.31.0/24]
    ipv6Exclude: ["::/0"]

tcpForwarding:
  - listen: 127.0.0.1:56798
    remote: 192.168.31.167:56798

两边使用的都是2.5.1版本

预期结果

在client机器上，iperf 127.0.0.1:56798 和 iperf 192.168.31.167:56798 应该是一样的，前者走hy2的TCP转发，后者走hy2的TUN转发

实际结果

只有127.0.0.1:56798能够正常进行，192.168.31.167:56798的iperf完全没有响应，日志里也看不到这个请求。client端的日志如下：

2024-09-27T16:31:45+08:00	INFO	client mode
2024-09-27T16:31:46+08:00	INFO	connected to server	{"udpEnabled": true, "tx": 6250000, "count": 1}
2024-09-27T16:31:46+08:00	INFO	use this URI to share your server	{"uri": "hysteria2://0+Y%[email protected]:35445/"}
2024-09-27T16:31:46+08:00	DEBUG	checking for updates	{"version": "v2.5.1", "platform": "darwin", "arch": "arm64", "channel": "release"}
2024-09-27T16:31:46+08:00	INFO	TUN listening	{"interface": "utun123"}
2024-09-27T16:31:46+08:00	INFO	TCP forwarding listening	{"addr": "127.0.0.1:56798", "remote": "192.168.31.167:56798"}
2024-09-27T16:31:49+08:00	DEBUG	no update available
2024-09-27T16:31:57+08:00	DEBUG	TCP forwarding connect	{"addr": "127.0.0.1:58910"}
2024-09-27T16:31:57+08:00	DEBUG	TCP forwarding connect	{"addr": "127.0.0.1:58911"}
2024-09-27T16:32:07+08:00	DEBUG	TCP forwarding closed	{"addr": "127.0.0.1:58910"}
2024-09-27T16:32:07+08:00	WARN	TCP forwarding error	{"addr": "127.0.0.1:58911", "error": "readfrom tcp4 127.0.0.1:56798->127.0.0.1:58911: write tcp4 127.0.0.1:56798->127.0.0.1:58911: write: broken pipe"}
2024-09-27T16:32:17+08:00	DEBUG	TCP forwarding connect	{"addr": "127.0.0.1:58955"}
2024-09-27T16:32:17+08:00	DEBUG	TCP forwarding closed	{"addr": "127.0.0.1:58955"}

看起来从client到Server的链路是通的，应该是client机器内的问题，netstat -nr | grep 192.168.31返回的是：

192.168.31         100.100.100.101    UGSc              utun123

这应该也是正常的吧？还有什么地方需要排查吗？

[shuaihuaiyi]

另外发现ping 192.168.31.167能通，但是latency只有0.5ms

ping一个不存在的地址192.168.31.2也能通，断开Mac的外部网络连接也能通。看起来是tun网卡代替实际的机器响应了ping请求