大家科学是用客户端，还是用 openwrt 直接科学？

[YHKM]

我总感觉客户端最快，op 有各种问题，比如用 openclash Googleplay 的应用无法下载。

[cwbsw]

我选择用 OpenWrt 是为了手搓规则，如果是用 openclash 之类现成轮子的话，那就没啥区别吧。

[tyhunter]

@zhaidoudou123 请教下 PVE 下黑苹果只跑 surge 做网关的性能如何？之前还想整个 M2 Macmini 当软路由（主要太奢侈了），要是 N100 扶墙能跑个千兆（或者 500M ，梯子性能也没那么强），那还不如试试 PVE

[boshok]

用的几年前的 op 版本 ssr ，全局，规则分流毫无障碍。稳定性主要在于机场。

[leewi9coder]

高玩：mac mini M1 + surge

[ihciah]

debian 旁路+nftables

[zictos]

电脑和手机直接用客户端，这样一般兼容性最好。懒得去折腾 openwrt 了

[Love4Taylor]

op 的话可以试试 dae ，性能应该会比 clash core 好些。

[zhaidoudou123]

@tyhunter
我测试了一下台式机到 PVE 中 macOS 的 iperf 性能，大概在 1.1G 左右，跑不满 2.5G 带宽。
拿来看 Apple TV+实测可以跑到 200M 左右，再多的我就没测试了，这个应该具体看 Surge 的性能。

[2000wcw]

Clash 类的插件都不太行，性能太差，我都是直接硬路由刷 OP 上 PASSWALL ，用 8.8.4.4 做远程 DNS 配合 CHINADNS-NG ，国内 IP 用阿里解析，国外 IP 走谷歌，然后开全锥型 NAT 给游戏端口，这样家里无缝漫游全网。

[ichubei]

win 下什么客户端好用？

[plasticman64]

梅林+OPENCLASH

[fantastM]

我是在 openwrt 上用 clash premium core + iptables 转发，https://github.com/fantasticmao/clash-rules/blob/main/init.d/clash.init 。。规则文件也是自己写，一切都在掌控之中的感觉令人身心愉悦。。用上 Proxy / Rule Providers 的特性，改配置也很方便

另外我觉得透明代理最大的好处是，在 Switch 上也能看 Youtube 了（这个东西直接走 HTTP 代理的话，也没法用。。

[ecoart]

问一句：硬路由有没有命令行方案，不用界面的。有界面的太复杂

[datocp]

嘿嘿，大家都是大众路线，这些软件怎么在我眼里这么难。

1.wifi bssid 直接通过 softether 的二级网桥桥接到搬瓦工，想出墙点个 wifi 的事情。

2.上次公司连接不了搬瓦工，终于发现了 stunnel relay 的用法。条条大路通罗马。手机没了 l2tp,目前用的 SSLSocks+AndProxy 组合连接 stunnel ，可以根据 app 分流。

在家里的 openwrt 路由配置 stunnel ，将 socks5 加载到本地 1084 端口，再用 1090 端口提供对外连接

[server4]
CAfile = stunnel.pem
verifyChain = yes
client = yes
accept = 0.0.0.0:1084
connect = xxx.xxx.xxx.xxx:80

[TLS_proxy_listener]
accept = 1090
connect = 1084
CAfile = stunnel.pem

外面用下面的配置连回家里
[server7]
client = yes
CAfile = stunnel.pem
accept = 127.0.0.1:1085
connect = xxx.xxx.xxx.xxx:1090

[KKLeon]

@lyxeno 我用 redir-host 模式也会出现无法下载的问题，昨晚切换到 fakeip 问题依旧。但是我之前也曾经能下下载啊。但是用手机流量+手机客户端的话就能下载

[KKLeon]

@lyxeno 更新一下最新发现，一番设置后 google play 更新软件没问题了，速度飞起。本来昨天晚上我还因为 redir-host 模式不能更新下载软件，尝试切换到 fake-ip 模式看能不能解决，结果问题依旧。
一大早看到这个帖子我就来了兴趣，爬起来在 openclash 里让 services.googleapis.com 走代理，fakeip 模式下还是不能 google play 下载更新软件，然后又切换回 redir-host ，成功了！太高兴了。

感谢各位

[KKLeon]

@miyuki 非常感谢，添加了规则，切换回 redir-host ，完美解决。

[wktrf]

可能是这俩原因：
谷歌把你的代理 IP 标记为中国大陆了
手机存在 Ipv6 地址，Play 商店走 Ipv6 ，但是 Ipv6 没有代理

[paranoiagu]

@miyuki 用的是 op ，从来没遇到过

[QinYu0226]

我是四大平台的设备都有，所以只能用各自平台的客户端。iPhone 用火箭🚀，Pixel 4a 用 Clash Meta ，Macmini 用 ClashX ，Win 用 Qv2ray 。Openwrt 不能在手机蜂窝流量的时候用，电脑使用 USB 蜂窝上网卡的时候也用不了。各自安装各自的客户端就是最好的。