​​DAD​​(Duplicate Address Detection)，全称是重复地址检测 ​​。它是 IPv6 协议中一个至关重要的机制，用于确保一个 IPv6 地址在即将被使用的链路上是唯一的。

IPv6 中的 ​​ND​​ 和 ​​NA​​ 是 IPv6 核心协议——​​ 邻居发现协议 ​​ 中的两个关键组成部分。

Clash 配置 TPROXY 后，在物理网卡 eth0 抓不到出去的包。这种情况非常典型，核心原因在于 ​​Clash 的 TPROXY 规则有效地在主机网络命名空间中拦截了容器的出站流量，并进行了本地处理（由 Clash 代理），使得流量根本没有通过主机的物理网卡 (eth0) 发往外网 ​​。以下是详细的解释：

SOCKS5 是一种网络 ​​ 代理协议 ​​，它在传输层与应用层之间（OSI 模型的第 5 层）工作，主要作用是在客户端与目标服务器之间 ​​ 转发网络流量 ​​，充当一个透明的中间人角色。

Shadowsocks 是一个用于创建 ​​ 安全加密代理隧道 ​​ 的 ​​ 轻量级开源网络协议 ​​。它主要用于安全地传输网络流量，特别是在需要绕过网络审查或提升连接安全性的场景。

首先需要澄清一点：​​TPROXY 本质上不是一个独立的“协议”（如 HTTP、SOCKS），而是一项 Linux 内核提供的网络特性/机制，用于实现更高级的透明代理（Transparent Proxy）功能。​​

-j TPROXY这个 target（目标动作）只能在 mangle表的 PREROUTING链（以及从 PREROUTING链跳转到的自定义链）中使用。​​

BFD，英文全称Bidirectional Forwarding Detection，中文意思是双向转发检测，这是一种全网统一的检测机制，用于快速检测、监控网络中链路或者 IP 路由的转发连通状况。