diff --git a/README.md b/README.md index e1bf5c7..13b3db8 100644 --- a/README.md +++ b/README.md @@ -3,15 +3,11 @@ ===== PS: -- +•新增了redir模式,redir模式速度更快但是不支持UDP转发;tun模式支持UDP转发,但CPU和内存占用相对更高,请根据需求选择
•支持ss,v2ray,trojan,但不支持ssr,也不支持订阅
•需要自行编辑config.yaml以配置服务器
-•小米路由内置的openwrt默认阉割了对tproxy的支持,所以使用redir模式做透明代理时无法转发udp流量,只能采用tun模式转发udp流量
-•tun模式对udp的转发支持好,且延迟低可以用于游戏加速,但是对CPU占用较高;redir模式的CPU占用较低但是不支持UDP转发
-•clash对tun模式的官方文档内容不是很完善,折腾了好几天也没搞懂怎么使用真实ip模式进行透明代理,故只能采用配置相对简单的fake-ip模式
-•fake-ip模式在数据向dns查询时默认会返回例如198.18.0.x这样的虚拟ip地址,故部分必须验证真实ip地址的网站或app可能会受影响
-•系统默认的dnsmasq会强行劫持所有53端口流量,所以必须修改dnsmasq的默认端口以让流量经过clash内置的dns服务以使用fake-ip模式
•本内容中的透明代理方式可能适用于大部分同样采用openwrt内核的路由器或者软路由,有需求的可以自行斟酌使用
-•理论上clash可以通过内置规则去广告,这里提供的规则没有包括,有需求的可以参考https://github.com/ACL4SSR/ACL4SSR 使用 +•clash支持通过内置规则去广告,有需求的可以参考https://github.com/ACL4SSR/ACL4SSR 使用 使用依赖: -- @@ -21,44 +17,55 @@ PS: 使用方式: -- -•根据需求下载 [Tun模式](https://github.com/juewuy/clash_tun-for-Miwifi/tree/master/clash_tun_config)或者 [Redir模式(施工中)](https://github.com/juewuy/clash_tun-for-Miwifi/tree/master/clash_redir_config)中的全部4个文件到本地电脑
+•根据**个人需求**下载 [Tun模式](https://github.com/juewuy/clash_tun-for-Miwifi/tree/master/clash_tun_config)**或者** [Redir模式](https://github.com/juewuy/clash_tun-for-Miwifi/tree/master/clash_redir_config)中的全部4个文件到本地电脑
•**根据自己需求参考文件内的注释,修改config.yaml配置文件并保存`重要!!!`**
•推荐使用notepad++打开yaml文件,如果只添加单个服务器可以直接在原示例上修改即可,多余的示例服务器不用删除
*·如有必要,也可以自行前往下载更新clash核心文件并自行改名 https://github.com/Dreamacro/clash/releases/tag/premium (小米AX3600是armv8,ax1800/ax5是armv7,其他路由器请自查)
* •将下载并修改后的4个文件通过winSCP上传到路由器/etc/clash文件夹(clash文件夹请自行创建)下(最终应该是/etc/clash/"4个文件")
-•登陆SSH,并在SSH中用root用户执行下方的相应命令即可!(理论上非root用户也可以运行,请参考官方文档自行研究)
-•启用后可以通过 http://clash.razord.top 管理clash内置规则,通常无需额外设置即可正常使用,且设备重启后会保持自动运行
-*•也可以自行配置http代理(端口7890)或者sock5代理(端口7891)(速度比tun模式更快但是相对延迟可能略高)
* +•登陆SSH,并在SSH中用root用户执行下方的**对应命令**即可使用!
```Shell #首次启用clash mv /etc/clash/clashservice /etc/init.d/clash #将clash服务文件移动到系统目录 chmod 777 /etc/clash/clash #授予权限 chmod 777 /etc/init.d/clash #授予权限 -service clash enable #启用clash开机启动 -service clash start #启动clash服务 sed -i "8iport=5335" /etc/dnsmasq.conf #修改dnsmasq监听端口为5335 service dnsmasq restart #重启dnsmasq服务(报错“cp: can't stat '/etc/dnsmasq.d/*'……”可无视) +service clash enable #启用clash开机启动 +service clash start #启动clash服务 ``` ```Shell -#停止clash透明网关 +#停止clash透明网关-Tun模式 service clash disable #禁用clash开机启动 service clash stop #停止clash服务 sed -i '/port=5335/d' /etc/dnsmasq.conf #重置dnsmasq监听端口为默认值(port:53) service dnsmasq restart #重启dnsmasq服务(报错“cp: can't stat '/etc/dnsmasq.d/*'……”可无视,不放心可重启系统) ``` +```Shell +#停止clash透明网关-Redir模式 +service clash disable #禁用clash开机启动 +service clash stop #停止clash服务 +sed -i '/port=5335/d' /etc/dnsmasq.conf #重置dnsmasq监听端口为默认值(port:53) +service dnsmasq restart #重启dnsmasq服务(报错“cp: can't stat '/etc/dnsmasq.d/*'……”可无视,不放心可重启系统) +service firewall restart #重启防火墙以重置iptables规则 +``` ```Shell #停止后再次启用clash透明网关 -service clash enable #启用clash开机启动 -service clash start #启动clash服务 sed -i "8iport=5335" /etc/dnsmasq.conf #修改dnsmasq监听端口为5335 service dnsmasq restart #重启dnsmasq服务(报错“cp: can't stat '/etc/dnsmasq.d/*'……”可无视) +service clash enable #启用clash开机启动 +service clash start #启动clash服务 ``` -**卸载clash!卸载前(或者卸载后)必须输入“停止clash透明网关”相关命令,否则会导致不能上网!!!** ```Shell -#完全卸载clash相关文件(执行前必须先输入“停止clash透明网关”相关命令,否则可能导致上不了网) +#完全卸载clash相关文件 +service clash disable #禁用clash开机启动 +service clash stop #停止clash服务 +sed -i '/port=5335/d' /etc/dnsmasq.conf #重置dnsmasq监听端口为默认值(port:53) +service dnsmasq restart #重启dnsmasq服务(报错“cp: can't stat '/etc/dnsmasq.d/*'……”可无视,不放心可重启系统) rm -rf /etc/clash #删除clash文件夹及文件 rm /etc/init.d/clash #删除clash开机启动文件 ``` +•启用后可以通过 http://clash.razord.top (IP为网关IP,端口为9999)管理clash内置规则,通常无需额外设置即可正常使用,且设备重启后会保持自动运行
+ 故障解决: -- •在浏览器或设备WiFi管理的高级选项中配置http代理(IP为路由器IP,端口7890),如果能连通外网则说明clash服务运行正常,不能连通则说明clash运行失败或者配置错误
@@ -69,10 +76,10 @@ rm /etc/init.d/clash #删除clash开机启动文件 -- •部分软件不会经过clash,例如telegram,可以通过设置软件内置sock5或http代理解决
•部分系统版本较低(安卓6.0以下)的安卓设备可能无法正确通过dhcp服务获取dns地址,需要手动在WIFI中设置dns为路由器网关地址
-•tun模式的CPU耗用较高,速度不是很理想,而且会影响全局流量(所有tcp和udp流量都会经过tun虚拟网卡和clash),ax1800实测带宽在60M左右。不过p2p流量通常不会进入tun,故P2P下载速度通常不受影响
•由于使用了clash的fake-ip模式,暂不支持ipv6
-•由于同样使用了tun模式虚拟网卡,clash服务可能会和小米路由器内置的tx网游加速器冲突,请谨慎同时使用
-•全局模式代理无效,原因不明,同样的配置文件在pc端或者安卓上都可以使用全局模式,怀疑是clash核心的bug +•tun模式下clash服务可能会和小米路由器内置的tx网游加速器冲突,请谨慎同时使用
+•全局模式代理无效,原因不明,同样的配置文件在pc端或者安卓上都可以使用全局模式,怀疑是clash核心的bug
+•小米路由内置的openwrt默认阉割了对tproxy的支持,所以使用redir模式做透明代理时无法转发udp流量
感谢: --