如何搭配 Openclash 和 ADG 使用？

[magic3584]

红米 AX6 主路由拨号，N1 旁路由。

哪个应该作为上游 DNS 呢？ Openclash 选择 Redir 还是 Fake-IP ？ 防火墙是否要添加规则？

折腾了几天都没搞好，现在只保留 Openclash 关闭了 ADG 。

求大佬指点。

[Oishi]

openclash 不要挟持 dns 请求，adguard home 里上游 dns 设置为 openclash 的本地 dns

[lazyrm]

我的理解是 直接 openclash 直接添加上 adg 里面的规则就好了。 反正都是对规则的配置，openclash 规则里面不也有 reject 么~

[jionlittlecat]

redir 与 fakeip 都可以，一般推荐是 fakeip ，前提是要开启 clash 的 dns 并且绑定在某个端口，然后在 adg 里面设置该端口上的 dns 为唯一的上游 dns ，注意是唯一。最后记得开启 adg 的端口转发或者直接覆盖 53 端口作为子网下的默认 dns 。
另外如果 clash 选用 fakeip 模式，最好在 adg 里面把 dns 缓存禁用，把缓存时间还有 ttl 这些字段全部置 0 即可。

[magic3584]

@Oishi #1

@jionlittlecat #3

才 3 楼就已经有分歧了。。。clash 的 dns 要不要开呢

[magic3584]

@lazyrm #2
主要是还想看 adg 里的域名访问情况

[jionlittlecat]

@magic3584 没有分歧，开启 dns 但不要劫持系统的 dns ，也就是不要开在 53 端口或是把 53 端口转发到 clash 的 dns 。clash 的 dns 要开，但要用 adg 的 dns 来劫持 dns 请求。

[Oishi]

@magic3584 #4 没有分歧啊，我和 3 楼 老哥说的是一样的，他说的更详细 更清楚。

内网请求 ->53 端口-> adguard home -> clash -> 外部 dns

[magic3584]

@jionlittlecat #6
@Oishi #7
两位大佬请帮我分析下现在啥情况

现在的问题是 openclash 网络都正常，但是 adguard home 中客户端列表只显示 127.0.0.1 ，并且过滤器中屏蔽 baidu 后仍然可以访问，访问 DNS 封锁清单中的网站后拦截次数未变。

openclash:
关闭本地 DNS 劫持，开启自定义上游 DNS ，禁止 Dnsmasq 缓存 DNS ，Fake-IP 模式

adguard home:
5553 重定向，重定向 53 端口到 adguard home ，上游 DNS 127.0.0.1:7874 ，Bootstrap DNS 服务器 114.114.114.114 ，DNS 缓存配置均为空

openwrt:
DHCP/DNS 中端口为 53 ，防火墙自定义规则为
iptables -t nat -A PREROUTING -p udp --dport 53 -j REDIRECT --to-ports 53
iptables -t nat -A PREROUTING -p tcp --dport 53 -j REDIRECT --to-ports 53

[magic3584]

#8
以上配置 youtube 无法播放。。。

[Oishi]

iptables -t nat -A PREROUTING -p udp --dport 53 -j REDIRECT --to-ports 53
iptables -t nat -A PREROUTING -p tcp --dport 53 -j REDIRECT --to-ports 53
这两条应该注释掉吧？

[magic3584]

@Oishi #10
注释了以后网页都打不开了

[Oishi]

@magic3584 #11 我后来又研究了下 这两条命令是强制内网的所有 dns 请求都转到路由本身的 dns 比如内网有设备自己设置了 dns 也会被转到路由本身的 dns 应该不会出现网页打不开的。

你先确认下你的 53 端口有没有提供 dns 服务

[magic3584]

@Oishi #12
大佬这个怎么去查呢

[jionlittlecat]

@magic3584 先检查一下你局域网内客户端的 dns 地址是不是网关（路由器）的地址，并且只有这一个 dns 。看上面你注释掉那两条规则后打不开网页，应该就是局域网内的 dns 没设置对。

另外使用 53 端口重定向后客户端只有 127.0.0.1 是正常的。先把 adg 的日志数据清除，看一下 adg 是否接受到了 dns 请求。

[magic3584]

@jionlittlecat #24
现在可以了，只是 adg 里只能显示 localhost ，如果 adg 设置为“使用 53 替换 dnsmasq”，又无法用了。。。不知道怎么去查这个问题

[jionlittlecat]

@magic3584 我使用替换 53 端口的时候也出现了这个问题，推测跟 dnsmasq 的设置有关。这里给个我的解决方案：在 dhcp 里的设置里手动指定 dns 服务器地址为路由器的地址就可以了。理论上用转发也没什么问题，但是直接替换可以降低一点 dns 响应延迟，如果不是特别在意的话不改也行。

[magic3584]

@jionlittlecat #16
我 DHCP 是主路由，openwrt 里用的 DNS ，大佬这个指向是指哪个路由器的地址？

[brucmao]

我以前也折腾过这个很久，现在配置如下
adg 使用 53 端口替换 dnsmasq
adg 上游 dns 127.0.0.1:7874
adg bootstrap dns: 本地运营商 dns
openclash 运行模式：Redir-Host (兼容) 模式
openclash 勾选：实验性：绕过中国大陆 IP
openclash 取消勾选：本地 DNS 劫持

参考： https://www.right.com.cn/FORUM/thread-4090928-1-1.html

[jionlittlecat]

@magic3584 原来是 op 旁路，我上面的方法是主路由的。那这里我就给不了完整的解决办法了，只能给几条思路自己摸索。

1. 检查终端设备的 dns 服务器是否指向 op 。
2. 检查 adg 是否绑定在 53 端口: netstat -alv 。
3. 测试 op 内是否能正常联网。ping, curl 都可以测试一下。

[magic3584]

@brucmao #18
不行，设置完无法上网。。。不知道哪里有问题