tun网卡兼容有什么用？

1.从入站发回三层流量时，IP源地址可以被Clash控制，所以在使用socks5或shadowsoks协议时，socks5/ss协议发回的UDP流量中不同的源IP地址被表示出来。所以STUN并不是通过出站代理来实现的，所以很多游戏在代理条件下的体验会有所提升。

2.劫持任何三层流量。Clash提供一些任意IP地址任意端口的服务，非常灵活，可以实现DNS劫持。

3.结合操作系统的网络堆栈，使用iptables等组件的功能。