Merge branch 'master' of https://github.com/juewuy/clash_tun-for-Miwifi

README.md

@@ -3,15 +3,11 @@
 =====
 PS：
 --
+•新增了redir模式，redir模式速度更快但是不支持UDP转发；tun模式支持UDP转发，但CPU和内存占用相对更高，请根据需求选择<br>
 •支持ss,v2ray,trojan，但不支持ssr，也不支持订阅<br>
 •需要自行编辑config.yaml以配置服务器<br>
-•小米路由内置的openwrt默认阉割了对tproxy的支持，所以使用redir模式做透明代理时无法转发udp流量，只能采用tun模式转发udp流量<br>
-•tun模式对udp的转发支持好，且延迟低可以用于游戏加速，但是对CPU占用较高；redir模式的CPU占用较低但是不支持UDP转发<br>
-•clash对tun模式的官方文档内容不是很完善，折腾了好几天也没搞懂怎么使用真实ip模式进行透明代理，故只能采用配置相对简单的fake-ip模式<br>
-•fake-ip模式在数据向dns查询时默认会返回例如198.18.0.x这样的虚拟ip地址，故部分必须验证真实ip地址的网站或app可能会受影响<br>
-•系统默认的dnsmasq会强行劫持所有53端口流量，所以必须修改dnsmasq的默认端口以让流量经过clash内置的dns服务以使用fake-ip模式<br>
 •本内容中的透明代理方式可能适用于大部分同样采用openwrt内核的路由器或者软路由，有需求的可以自行斟酌使用<br>
-•理论上clash可以通过内置规则去广告，这里提供的规则没有包括，有需求的可以参考https://github.com/ACL4SSR/ACL4SSR 使用
+•clash支持通过内置规则去广告，有需求的可以参考https://github.com/ACL4SSR/ACL4SSR 使用
 
 使用依赖：
 --
@@ -21,44 +17,55 @@ PS：
 
 使用方式：
 --
-•根据需求下载 [Tun模式](https://github.com/juewuy/clash_tun-for-Miwifi/tree/master/clash_tun_config)或者 [Redir模式（施工中）](https://github.com/juewuy/clash_tun-for-Miwifi/tree/master/clash_redir_config)中的全部4个文件到本地电脑 <br>
+•根据**个人需求**下载 [Tun模式](https://github.com/juewuy/clash_tun-for-Miwifi/tree/master/clash_tun_config)**或者** [Redir模式](https://github.com/juewuy/clash_tun-for-Miwifi/tree/master/clash_redir_config)中的全部4个文件到本地电脑 <br>
 •**根据自己需求参考文件内的注释，修改config.yaml配置文件并保存`重要！！！`**<br>
 •推荐使用notepad++打开yaml文件，如果只添加单个服务器可以直接在原示例上修改即可，多余的示例服务器不用删除<br>
 *·如有必要，也可以自行前往下载更新clash核心文件并自行改名 https://github.com/Dreamacro/clash/releases/tag/premium （小米AX3600是armv8，ax1800/ax5是armv7，其他路由器请自查）<br>*
 •将下载并修改后的4个文件通过winSCP上传到路由器/etc/clash文件夹（clash文件夹请自行创建）下（最终应该是/etc/clash/"4个文件"）<br>
-•登陆SSH，并在SSH中用root用户执行下方的相应命令即可！（理论上非root用户也可以运行，请参考官方文档自行研究）<br>
+•登陆SSH，并在SSH中用root用户执行下方的**对应命令**即可使用！<br>
-•启用后可以通过 http://clash.razord.top 管理clash内置规则，通常无需额外设置即可正常使用，且设备重启后会保持自动运行<br>
-*•也可以自行配置http代理（端口7890）或者sock5代理（端口7891）（速度比tun模式更快但是相对延迟可能略高）<br>*
 ```Shell
 #首次启用clash
 mv /etc/clash/clashservice /etc/init.d/clash #将clash服务文件移动到系统目录
 chmod  777 /etc/clash/clash  #授予权限
 chmod  777 /etc/init.d/clash #授予权限
-service clash enable    #启用clash开机启动
-service clash start     #启动clash服务
 sed -i "8iport=5335" /etc/dnsmasq.conf #修改dnsmasq监听端口为5335
 service dnsmasq restart #重启dnsmasq服务（报错“cp: can't stat '/etc/dnsmasq.d/*'……”可无视）
+service clash enable    #启用clash开机启动
+service clash start     #启动clash服务
 ```
 ```Shell 
-#停止clash透明网关
+#停止clash透明网关-Tun模式
 service clash disable   #禁用clash开机启动
 service clash stop      #停止clash服务
 sed -i '/port=5335/d' /etc/dnsmasq.conf #重置dnsmasq监听端口为默认值（port:53)
 service dnsmasq restart #重启dnsmasq服务（报错“cp: can't stat '/etc/dnsmasq.d/*'……”可无视，不放心可重启系统）
 ```
+```Shell 
+#停止clash透明网关-Redir模式
+service clash disable   #禁用clash开机启动
+service clash stop      #停止clash服务
+sed -i '/port=5335/d' /etc/dnsmasq.conf #重置dnsmasq监听端口为默认值（port:53)
+service dnsmasq restart #重启dnsmasq服务（报错“cp: can't stat '/etc/dnsmasq.d/*'……”可无视，不放心可重启系统）
+service firewall restart #重启防火墙以重置iptables规则
+```
 ```Shell
 #停止后再次启用clash透明网关
-service clash enable    #启用clash开机启动
-service clash start     #启动clash服务
 sed -i "8iport=5335" /etc/dnsmasq.conf #修改dnsmasq监听端口为5335
 service dnsmasq restart #重启dnsmasq服务（报错“cp: can't stat '/etc/dnsmasq.d/*'……”可无视）
+service clash enable    #启用clash开机启动
+service clash start     #启动clash服务
 ```
-**卸载clash！卸载前（或者卸载后）必须输入“停止clash透明网关”相关命令，否则会导致不能上网！！！**
 ```Shell  
-#完全卸载clash相关文件（执行前必须先输入“停止clash透明网关”相关命令，否则可能导致上不了网）
+#完全卸载clash相关文件
+service clash disable   #禁用clash开机启动
+service clash stop      #停止clash服务
+sed -i '/port=5335/d' /etc/dnsmasq.conf #重置dnsmasq监听端口为默认值（port:53)
+service dnsmasq restart #重启dnsmasq服务（报错“cp: can't stat '/etc/dnsmasq.d/*'……”可无视，不放心可重启系统）
 rm -rf /etc/clash       #删除clash文件夹及文件
 rm /etc/init.d/clash    #删除clash开机启动文件
 ```
+•启用后可以通过 http://clash.razord.top （IP为网关IP，端口为9999）管理clash内置规则，通常无需额外设置即可正常使用，且设备重启后会保持自动运行<br>
+
 故障解决：
 --
 •在浏览器或设备WiFi管理的高级选项中配置http代理（IP为路由器IP，端口7890），如果能连通外网则说明clash服务运行正常，不能连通则说明clash运行失败或者配置错误<br>
@@ -69,10 +76,10 @@ rm /etc/init.d/clash    #删除clash开机启动文件
 --
 •部分软件不会经过clash，例如telegram，可以通过设置软件内置sock5或http代理解决<br>
 •部分系统版本较低（安卓6.0以下）的安卓设备可能无法正确通过dhcp服务获取dns地址，需要手动在WIFI中设置dns为路由器网关地址<br>
-•tun模式的CPU耗用较高，速度不是很理想，而且会影响全局流量（所有tcp和udp流量都会经过tun虚拟网卡和clash），ax1800实测带宽在60M左右。不过p2p流量通常不会进入tun，故P2P下载速度通常不受影响<br>
 •由于使用了clash的fake-ip模式，暂不支持ipv6<br>
-•由于同样使用了tun模式虚拟网卡，clash服务可能会和小米路由器内置的tx网游加速器冲突，请谨慎同时使用<br>
+•tun模式下clash服务可能会和小米路由器内置的tx网游加速器冲突，请谨慎同时使用<br>
-•全局模式代理无效，原因不明，同样的配置文件在pc端或者安卓上都可以使用全局模式，怀疑是clash核心的bug
+•全局模式代理无效，原因不明，同样的配置文件在pc端或者安卓上都可以使用全局模式，怀疑是clash核心的bug<br>
+•小米路由内置的openwrt默认阉割了对tproxy的支持，所以使用redir模式做透明代理时无法转发udp流量<br>
 
 感谢：
 --