有什么方法，可以彻底隔绝一个内网docker容器虚拟IP不走clash核心的方法吗？

[nathandingx]

openwrt路由器，openclash国内国外流量分流，有什么办法让NAS其中一个Custom : br0独立IP的docker容器不论内外网流量都不走clash核心

有什么不用vlan的方法，能彻底隔绝局域网内某个IP，不论 国内流量、外网流量 都不走clash核心。
目前试了很多模式，要么判断域名，但可直连的国外IP连不通
要么判断IP，但能直连的国外域名连不上
要么防火墙隔离了IP，但又通过DNS把流量给绑进内核了

• SRC-IP-CIDR,x.x.x.x/32,DIRECT 规则又会绑定mac地址，独立内网IP的docker容器会影响同NAS下其它同mac地址容器