请问如何在 ClashX 设置为系统代理的情况下依然保证防火墙设置生效

[BuZZZX]

可能标题没讲清楚，是这样的。平时有在用 Little Snitch 作为 Mac 防火墙软件，会屏蔽一些软件的更新服务器或者免费软件的 google-analysis 之类的联网。

但是工作原因常用的和国外客户沟通软件，本身没有软件内没有代理端口设置，又需要后台常驻。因此为了保证软件可用，只能把 ClashX 改成“设置为系统代理”，出站模式选择“规则判断”。

但是经测试一旦 ClashX 改成“设置为系统代理”，在 Little Snitch 中已经禁止联网的更新服务器就全部可连了，点检查软件更新，也不会再提示“没有网络”... 小白猜测，是否 ClashX 设置为系统代理后默认就把防火墙的设置覆盖了。但是取消“设置为系统代理”的勾选后，防火墙倒是恢复正常，但是工作软件又不可用了

就想请问，有没有什么办法，保证 ClashX“设置为系统代理”开启的同时，防火墙设置继续可用，以上。

[dcty]

clash 支持主动添加 REJECT 规则，可以当做你说的防火墙使用。

[weeei]

使用 Clash 的增强版本，开启增强模式，就不需要设置为代理了。

[BuZZZX]

@weeei 一直在用 ClashX https://github.com/yichengchen/clashX/releases 。不知道还有 Pro 版？单纯 Github 开源的这个 ClashX 没找到有增强模式

[BuZZZX]

@dcty 可以指导下如何操作么，谢谢

[gaobh]

https://install.appcenter.ms/users/clashx/apps/clashx-pro/distribution_groups/public
这个版本

[dann73580]

用 stash 或者 surge ，然后直接替代 little snitch 阻断需要更新的服务器域名即可

[KoreaFish]

@BuZZZX 需要你自己寫配置文件才能實在防火牆的功能。比較複雜

[weeei]

@BuZZZX 一楼的意思是，你都使用 Clash 接管流量了，不需要防火墙，自己配置 Clash 规则一样的。

[BuZZZX]

@weeei 拖到今天才实装 Clash Pro ，取消“设置为系统代理”，勾选“增强模式”，确实实现了防火墙设置生效的同时，没有端口设置的软件也可用。谢谢谢谢

同时有个问题，ClashX Pro 和开源的 ClashX 是一个作者么，是的话，为何 Pro 未开源

[BuZZZX]

@gaobh 谢谢，实装可行。看页面似乎是官网发布页？

[BuZZZX]

小白疑问：这个增强模式是么原理？

[weeei]

@BuZZZX 增强模式就是 TUN 模式，使用虚拟 tun 设备接管所有流量后自己处理。
像 Surge 的 VIF 模式也是 tun 模式。
Clash 的 tun 模块实现是闭源的，而且不公开源码。

[weeei]

https://github.com/Dreamacro/clash/issues/582

[shanghao]

我有些不放心，为啥 clashx 开源而 clashx pro 闭源，会不会加入后门啊。网络大总管的位置很关键