clash做旁路由,clash 网关模式

clash做旁路由,clash 网关模式

（原）通过clash在ubuntu下做旁路由(本⽂假设阅读者已经熟练使⽤clash for windows。⽬的：把⼀台闲置ubuntu，搞成旁路由（下⽂⾥的"旁路由"或"ubuntu"都是指这台ubuntu机1. 运行clash的机器上不了网刚配置好之后，旁路由的网关还是采用默认的网关，例如路由器的IP为192.168.2.1,旁路由的IP为192.168.2.101,原本默认的网关是192.168.2.1,后来在路由

公网ip 主路由端口转发把旁路由里的clash代理端口转发出去买了个一块钱的top域名手机里的移动网络3.在容器中跑clash 的tun,自行配置即可参考链接：https://docs.docker/network/macvlan/ clash 两种模式(配置中allow-lan 设置为true ),redir-host 和

⊙△⊙ 红米AX6安装openclash【192.168.10.1】并且使用正常。下接一个二级路由【不同网段192.168.6.1】之前在ax6主路由插件openclas这种情况下，旁路由是一个普通网络设备，它可以通过主网访问互联网，在上面运行了clash等软件。我们有需要clash上网功能的其他设备就可以把DNS和路由指向旁路由的ip,经过它的转发，配置

OpenClash 一个运行在OpenWrt 上的网络代理客户端，兼容Shadowsocks、ShadowsocksR、Vmess、Trojan、Snell等协议，就不多做介绍了，LEDE 安装OpenClash 插件并配置网络流量全部通过电脑的网关设置成openwrt的ip地址即可。个人并不建议这样，我一般只是手机访问旁路由，电脑用cfw

＋﹏＋ 以下假设的机器IP为192.168.1.2,局域网段为192.168.1.0/24 iptables -t nat -N clash iptables -t nat -N clash_dns # 这个是fake-ip对应的dns地址，一般不用动iptables -t nat -A当clash正常运行，您就可以通过配置系统的代理，实现相关功能，但是系统代理作用面比较窄，大部分软件是不走代理的，此时您可以通过手动指定网关的方法使设备全局流量经过您的LEDE旁路由