[BUG] 绕过控制组功能可能与预期不符

[2017fighting]

Self-check / 自查

• DNSMASQ's DNS Redirect option is turned off (ignore if not applicable) / 已经关闭了DNSMASQ的DNS 重定向选项（如无此项请忽略）
• The other proxy app has been stopped and the environment is normal / 已停止运行其他代理插件，并确认环境正常

Confirm / 确认

• I have checked the Wiki and found no solution / 我已经查看过Wiki，没有找到解决办法
• I have searched the Issue and found no related issues / 我已经搜索过Issue，没有找到相关问题
• I am using the latest version of the app which is build from this repository / 我使用的是本仓库构建的最新版的插件
• I provided information which does not include sensitive information / 我提供的信息里不包含敏感信息
• I have provided correct, valid, and helpful information for debugging / 我提供了正确的、有效的、可以帮助DEBUG的信息

BUG Description / BUG 描述

设置了绕过某个控制组，在特殊情况下可能不生效

Expected Behavior / 预期行为

该控制组不走代理

Reproduction Steps / 复现步骤

1. 关闭服务A
2. 设置绕过服务A
3. 启动nikki
4. 开启服务A（此时服务A的流量并没被绕过）

Debug Log / 调试日志

无需日志，稳定复现，见下文

App Log / 插件日志

无需日志，稳定复现，见下文

Core Log / 核心日志

无需日志，稳定复现，见下文

Additional Information / 附加信息

该处代码对cgroup做了筛选，其中cgroups来自这里，而某个服务在不启动的时候，ubus call service list 是获取不到的这个服务的，看看能否换成ubus call rc list

[morytyann]

预期行为，nftables只支持匹配已存在的cgroup2。

[2017fighting]

/sys/fs/cgroup/services这个目录下存在那个服务，但是ubus call service list里没有，这种情况也不行吗

[2017fighting]

刚测试了下

服务A没启动的时候，ubus call service list中没有服务A，在nikki中配置绕过服务A，然后启动nikki，但是nftables规则中没有绕过服务A的规则，这时候启动服务A，服务A的流量没有被绕过nikki；

停止服务A（此时ubus call service list又没有服务A了），手动添加一条规则到router_redirect

nft insert rule inet nikki router_redirect meta l4proto { tcp, udp } socket cgroupv2 level 2 \{ "services/A" \}  return

命令可以执行成功，nftables中确认规则添加成功，这时候启动服务A，确认服务A的流量绕过nikki了。

[morytyann]

try this

[2017fighting]

感谢，确认x86_64-openwrt-24.10 build已经解决了这个问题