关于 clash 透明代理的一些问题

[tediorelee]

闲来无聊搞了一个小服务器(ip 为 192.168.1.101)跑 clash 透明代理，按照教程设置好了 iptables 规则，也确认了配置文件没有错误

在 ios 上，给 wifi 网络指定网关为 clash 服务器地址，dns 为 clash 的 198.19.0.1/2，都是可以正常上网的

同理也给台式 PC 设置了固定 ip，网关也为 clash 服务器，dns 为 clash 的 198.19.0.1/2，也可以正常代理上网

最后我想给路由器指定网关的话，所有设备就都能够走代理了，到这里就出错了，我给路由器的网关设置为 clash 的 192.168.1.101 ，还有同上的 dns 配置，整个经过路由器的设备都不能上网了

想请教下各位大佬这是什么原因导致的？

其他一些能想到的细节：

• 网络拓扑大概是光猫-路由器-各类上网设备（包含 clash 透明代理服务器）
• 拨号是用的光猫拨号，从装网到现在一直没有改过
• 在路由器上改了网关配置之后，nslookup 的 dns 服务器地址显示的是 192.168.1.1 天翼光猫

一些图片：

[tediorelee]

@noahzh 哎主要是想用规则代理

[tediorelee]

@Jevan 意思就是说我只需要在路由器上指定网关为 clash 那个服务器地址就行了吗

[Jevan]

@tediorelee #22 是的，在 DHCP 里这么指定网关就可以了。

[jfdnet]

@tediorelee wrt1900 跑 openclash 能跑满带宽 家里十几台设备用没什么问题。

[moln]

3 楼和 20 楼正确。你路由的网关实际上是 wan 口的地址，改掉之后所有数据你都发不到互联网了。按 20 楼的方法操作就行了，不过有些路由器的 dhcp 默认自己是网关不能修改。

[yov123456]

@tvirus 你的 iptable 不完全 没有加上 udp 的 tproxy 规则…

[DopaminePlz]

搭车同问：我用了 clash 做旁路由，可是旁路由本身无法科学上网，不知道有没有办法？

[madbigg]

我也是路由用了 clash，但是手机访问国内和国外都很慢，不确定是透明代理还是 chiandns 的关系。

[renzhezhu]

@madbigg 现在解决 了 吗

[liioiil]

@Jevan ？

[liioiil]

@Jevan 大佬，这个网关应该怎么填？填魔法上网那台电脑的局域网 IP 地址吗？

[Jevan]

@liioiil #31 是的，填 clash 做透明代理的那台机器的 IP 。看我上面的截图。

[liioiil]

@Jevan 无法上网啊

[liioiil]

198.18.0.2 是这个地址吗？还是 192.168.2.1xx?

[Jevan]

@liioiil #34 每个人的都不一样，看自己的路由器的设置。clash 大概允许局域网，Allow LAN 。

[liioiil]

@Jevan 反复试过很多遍了，按你说的设置，要不整个局域网断网，要不能联网但是无法出墙

[liioiil]

楼主解决了吗？如何操作的，能否指点下？

[tediorelee]

@liioiil 我现在是旁路由模式跑的了

[liioiil]

@tediorelee 解决不了吗？

[wanghao010418]

@liioiil clash 宿主机改成静态 ip ，让后在路由器的 DHCP 服务里，网关和 DNS 都改成 clash 宿主机 ip 就行了。