macOS 上 aTrust 隔离与流量分流架构

macOS 上 aTrust 隔离与流量分流架构 A architecture diagram generated by Archify. macOS 宿主机 OrbStack 容器环境 开发与浏览应用 · Android Studio / 浏览器 / 终端 · macOS 宿主机 开发与浏览应用 Android Studio / 浏览器 / 终端 Clash · Tun 模式统一接管流量 · macOS 宿主机 Clash Tun 模式统一接管流量 公司内网代理 · Docker aTrust Proxy · macOS 宿主机 公司内网代理 Docker aTrust Proxy 外网代理 · 机场节点 · macOS 宿主机 外网代理 机场节点 docker-easyconnect · aTrust 容器 · OrbStack 容器环境 docker-easyconnect aTrust 容器 VPN 虚拟网卡 · 容器内 Tun 隧道 · OrbStack 容器环境 VPN 虚拟网卡 容器内 Tun 隧道 公司网关 · 内网资源入口 · Architecture component 公司网关 内网资源入口 互联网 · Google 与其他外部服务 · Architecture component 互联网 Google 与其他外部服务 Tun 流量劫持 公司内网 IP 规则 Google / 外网规则 SOCKS5 Tun 拨号 内网流量 外网流量 Legend Frontend Backend Cloud Security External

宿主机职责

  • • Clash Tun 模式统一接管应用流量
  • • 按域名或 IP 规则选择公司代理与外网代理

隔离方式

  • • aTrust 只在 OrbStack 容器中修改路由
  • • 宿主机通过 SOCKS5 使用容器中的 VPN

最终效果

  • • 公司内网与 Google 等外网可同时访问
  • • 避免 aTrust 与 Clash 抢占宿主机路由