因为从公网端来的连接的返回的包被丢进了 vpn 接口，经典笑话了，加个策略路由就可以了（ from x.x.x.x/32 lookup 114514 ，然后 114514 这个表只会把流量从正常的公网口送出去）

@Lukedis 对啊，下一步，你要设置让 openai 的域名通过这个 proxy 出去。

https://gitlab.com/fscarmen/warp 用这个脚本

有两个办法，一个是切换到其他的 proxy 模式，比如 socks5 。 如果是 tun 模式的话，可以先排除掉部分路由，否则接管所有流量之后和机器就失联了，类似 ifconfig down eth0 的效果。

这东西的 tun 模式是直接通过 ip rule 接管的流量，规则是不带特定 mark 的流量走特定路由表的默认路由，所以可以起到接管全局流量的效果。 我也被坑过，当时解法是开了另一台同内网 vps ，连上了。我觉得可能设置防火墙阻止和 cf 建立连接，重启机器应该也能 work 。 后来在网页上点了一堆东西，用它的 zero trust 把 exclude 模式切成 include 模式，这样就能只对手动添加的 ip 段生效了。

研究了下官方文档，我已经放弃了，macOS ChatGPT 客户端可以用，iOS ChatGPT 客户端用不了

@Lukedis 这个新加坡的 IP 不太行，iOS 端只能使用网页版 ChatGPT

https://p3terx.com/archives/use-cloudflare-warp-to-add-extra-ipv4-or-ipv6-network-support-to-vps-servers-for-free.html

用来做代理啊 一键脚本请 https://github.com/baobao1270/util-scripts/blob/main/linux/install-scripts/xray-fhs 记得按脚本输出提示安装旧版 warp ，新版代理是有 big

big->bug