Update tun.md (#46)

* Update tun.md --------- Co-authored-by: liuqi47 <[email protected]>
MetaCubeX · Oct 18, 2024 · 39df256 · 39df256
1 parent 92708a9
commit 39df256
Showing 1 changed file with 4 additions and 0 deletions.
diff --git a/docs/config/inbound/tun.md b/docs/config/inbound/tun.md
@@ -79,6 +79,10 @@ tun 模式堆栈，如无使用问题，建议使用 `mixed`栈，默认 `gvisor
     * `gvisor` 通过在用户空间中实现网络协议栈，可以提供更高的安全性和隔离性，同时可以避免操作系统内核和用户空间之间的切换，从而在特定情况下具有更好的网络处理性能
     * `mixed` 混合堆栈，tcp 使用 `system`栈，udp 使用 `gvisor`栈，使用体验可能相对更好
     * [简单性能测试](tun.md#tun_1)
+    * 如果打开了防火墙，则无法使用 `system` 和 `mixed` 协议栈，通过以下方式放行内核：
+        * Windows: 设置 -> Windows 安全中心 -> 允许应用通过防火墙 -> 选中内核（clash-verge-rev 内核为 verge-mihomo）
+        * MacOS: 一般无需配置，防火墙默认放行签名软件，如果遇到开启防火墙无法使用的情况，可以尝试放行：系统设置 -> 网络 -> 防火墙 -> 选项 -> 添加 Clash App
+        * Linux: 一般无需配置，防火墙默认不拦截应用，如果遇到开启防火墙无法使用的情况，可以尝试放行 TUN 网卡出站流量（假设 TUN 网卡为 Mihomo）: `sudo iptables -A OUTPUT -o Mihomo -j ACCEPT`
 
 ## device