【有偿求助】passwall正常运行且ping通节点但全部无法访问无法上网，解决了请您喝咖啡，感谢

[wwfra]

情况简介：

我的passwall是4.78.3版本的，使用的openwrt在软路由(.2.1)上，软路由连接在主路由(.1.1)上，我希望连接主路由的设备正常上网，软路由下的设备全部科学上网，所以打算设置全局代理，如下图所示，其中所有设备都可以互ping&上网。

节点情况：

ss节点，aes-256加密，平时正常使用，Passwall中可以Ping & TCPing通，开启主开关后，无法通过URL测试，无法上网，只能局域网。

其他问题：

由于我需要全局代理，规则管理和规则列表中我该如何设置？我希望除了局域网，其他全部走代理。

日志：

2024-11-08 17:17:45: TCP节点：[tk-ss-aes256]，监听端口：1041
2024-11-08 17:17:45: UDP节点：与TCP节点相同
2024-11-08 17:17:45: DNS域名解析：
2024-11-08 17:17:45:   - dns2tcp(127.0.0.1#15353) -> tcp://8.8.8.8:53
2024-11-08 17:17:45:   * 请确认上游 DNS 支持 TCP 查询，如非直连地址，确保 TCP 代理打开，并且已经正确转发！
2024-11-08 17:17:46:   - 节点列表中的域名(vpslist)：192.168.1.1#53
2024-11-08 17:17:46:   - 域名白名单(whitelist)：192.168.1.1#53
2024-11-08 17:17:46:   - 代理域名表(blacklist)：127.0.0.1#15353
2024-11-08 17:17:46:   - 默认：127.0.0.1#15353
2024-11-08 17:17:46:   - PassWall必须依赖于Dnsmasq，如果你自行配置了错误的DNS流程，将会导致域名(直连/代理域名)分流失效！！！
2024-11-08 17:17:46: 开始加载防火墙规则...
2024-11-08 17:17:50:   - [0]追加ISP IPv4 DNS到白名单：192.168.1.1
2024-11-08 17:17:51:   - [1]加入所有IPv4节点到nftset[passwall_vpslist]直连完成
2024-11-08 17:17:51:   - [1]加入所有IPv6节点到nftset[passwall_vpslist6]直连完成
2024-11-08 17:17:51:   - [0]追加WAN IP到nftables：192.168.2.1
2024-11-08 17:17:51:   - [0]追加直连DNS到nftables：192.168.1.1:53
2024-11-08 17:17:52:   - 【路由器本机】，屏蔽代理 UDP 端口[443]
2024-11-08 17:17:52:   - [0]将上游 DNS 服务器 8.8.8.8:53 加入到路由器自身代理的 TCP 转发链
2024-11-08 17:17:52:   - 访问控制：
2024-11-08 17:17:52:      - 【默认】，屏蔽代理 UDP 端口[443]
2024-11-08 17:17:52:      - 【默认】，使用 TCP 节点[tk-ss-aes256](REDIRECT:1041)
2024-11-08 17:17:53:      - 【默认】，使用 UDP 节点[tk-ss-aes256](TPROXY:1041)
2024-11-08 17:17:53: 防火墙规则加载完成！
2024-11-08 17:17:56: 重启 dnsmasq 服务
2024-11-08 17:17:57: 运行完成！

[wwfra]

注：图1中软路由的wan口为主路由DHCP的.1网段，lan口为软路由DHCP的.2网段，有什么需要提供的信息您尽管提，只要能解决问题！！！

[wwfra]

兄弟们，我把passwall重置了，连上了，在基本设置底下的FAQ里有重置链接，然后就正常导入节点，全局代理我把所有勾全去掉了，下面三个下拉款全选代理