clash andr怎么clashoid 小米在 Istio 最新的 Ambient 模式中，使用了 tproxy 做透明流量劫持（见此博客），这与 Sidecar 模式中基于 IPtables 的流量劫持方式有些许不同，这篇文文章，我们就就一起来探究下什么是 tproxy。
前向代理（Forward Proxy）：运行在客户端侧，代替客户端想服务端发送请求，例如我们日常使用的各种科学上网代理；
反向代理（Reverse Proxy）：代替服务端接受互联网或外部请求怎么clash，然后将请求路由到对应的服务端怎么clash，例如各种 Web 服务器，在这里你可以看到一个代理列表；
代理可能与客户端或服务器位于同一节点（或网络空间clash android 小米，如 Kubernetes 中的 Pod），也可以位于远端。另外还可以根据代理对客户端或服务端是否可见（visible）来分为透明代理和非透明代理。下图展示了客户端（A）通过代理（B）向服务端（C）发送请求的过程。
tproxy是 Linux 的内核模块（自 Linux 2.2 版本开始引入），用于实现透明代理，其名称中的字母t即代表透明（transparent）。
要使用透明代理首先需要把指定的数据包使用 iptables 拦截到指定的网卡上怎么clash。，然后在该网卡监听并转发数据包。
透明代理作为代理中的一类重要类型，它的用途广泛，不论是 xray、clash 等代理软件，还是 Istio 服务网格中得使用了应用。了解它的原理和工作方式有助于我们科学正确的使用代理，而是否使用透明代理取决于你对它的信任和了解程度怎么clash。。
THE END
