使用しよう netfilter 实现的てき进程级别代理だいり服ふく务，部分ぶぶん代だい码参考さんこう了りょう netch

后きさき续有打算ださん用よう netfilter 的てき开源替がえ代品だいひん Divert 重じゅう新しん实现，但ただし是ぜ两者的てき api 完全かんぜん不同ふどう，暂时没ぼつ时间搞，所以ゆえん先さき将はた就用这个了りょう

我わが是ぜ用よう来らい当とう网游加速器かそくき，理り论上也可以用来らい代理だいり其它程ほど序じょ，支持しじ同どう时代理だいり tcp+udp

为什么不直接ちょくせつ用よう netch 呢
因いん为 netch 只ただ有ゆう socks5 协议支持しじ udp ，然しか后きさき各かく种提供ていきょう该协议的代理だいり软件的てき socks5 实现或ある多おお或ある少しょう有ゆう点てん不ふ稳定 (说的就是你 v2ray)
就想到そうとう其实可か以直接ちょくせつ用よう gvisor 来らい直接ちょくせつ怼到 wg-go 里さと面めん ，没ぼつ有ゆう中ちゅう间商赚差价

在ざい 这里 netfilter 的てき sdk 和わ驱动
然しか后きさき将はた对应架か构的头文件けん放ひ到いた cgo/include ，将はた对应的てき nftapi.dll 放ひ到いた cgo/include
然しか后きさき编译：

go build -o nft.exe

注意ちゅうい，该项目め依よ赖 cgo ，因いん此需要じゅよう CGO_ENABLE=1 ，该选项默认启用よう，但ただし是ぜ如果你之前ぜん改あらため成なり了りょう禁きん用よう，就需要じゅよう手しゅ动启用よう才能さいのう正常せいじょう编译
因いん为启用よう cgo 会かい链接 libc ，导致没ぼつ法ほう一处编译多处运行，所以ゆえん我わが一般いっぱん都と禁きん用よう了りょう的てき

首くび次じ启动应该是ぜ需要じゅよう管理かんり员权限げん来らい自じ动安装そう驱动，后きさき续就可か以直接ちょくせつ以普通用つうよう户权限げん启动
启动时需要よう保ほ证 netfilter2.sys nfapi.dll 这两个文件けん与あずか编译出来でき的てき程ほど序じょ在ざい同どう一目いちもく录

参まいり数すう如下：

• f: filter process name or directory
  • 如果是ぜ指定してい的てき目め录，会かい自じ动找到该目录下所有しょゆう .exe 文ぶん件けん并加到いた过滤规则里さと
  • 如果是ぜ进程名めい，则会直接ちょくせつ使用しよう该名字みょうじ。指定してい进程名めい的てき情じょう况下可か以指定してい多た次つぎ
• -c: config file
  • 标准的てき wireguard 的てき配置はいち文ぶん件けん，需要じゅよう以下いか字じ段だん：
    • Peer
      • PublicKey
      • Endpoint
      • MTU (optional)
    • Interface
      • PrivateKey
      • PersistentKeepalive (optional)

例れい如代理だいり apex 的てき主しゅ进程

# with log
.\nft.exe -f r5apex.exe -c .\nft.conf
# without log
.\nft.exe -f r5apex.exe -c .\nft.conf >nul 2>nul

• netfilter
• netch
• Divert
• netfilter sdk download
• gvisor
• wireguard
• wireguard-go