[Feature] Fake-IP 下 ICMP 行为的处理

[ljcbaby]

Verify Steps

• Tracker 我已经在 Issue Tracker 中找过我要提出的问题
• Latest 我已经使用最新 Dev 版本查看过，并不包含该功能特性或者还不完善
• Relevant 我知道 OpenClash 与 内核(Core)、控制面板(Dashboard)、在线订阅转换(Subconverter)等项目之间无直接关系，仅相互调用
• Definite 这确实是 OpenClash 应包含的特性
• Contributors 我有能力协助 OpenClash 开发或完善此功能特性
• Meaningless 我提交的是无意义的催促更新或修复请求

Describe the Feature

Fake-IP（增强） 模式下，防火墙会处理 tcp/udp 包，但是ICMP包不会被处理，是否可以适当补充规则，返回echo-reply/unreachable 或者直接 drop。

我的场景是主路由通过静态路由分流fake-ip地址段到op，现在的情况是ICMP包会在两台路由器之间转发到超过TTL。

Describe Alternatives

尝试过：垫一条 unreachable 的静态路由，对其他设备确实效果正常，但会导致op自身无法走代理

[vernesong]

iptables -I INPUT -p icmp --icmp-type echo-request -d 198.18.0.1/16 -j REJECT -m comment --comment "OpenClash ICMP REJECT"

[ljcbaby]

iptables -I INPUT -p icmp --icmp-type echo-request -d 198.18.0.1/16 -j REJECT -m comment --comment "OpenClash ICMP REJECT"

fw4/nft 好像没有 iptables 命令了

[vernesong]

改成nft不就行了