@Rebron1900 那应该是电视盒子的用了其他的 dns 服务器，没有经过 clash 处理

@Rebron1900 mosdns 还是挺有用的，clash 的分流功能比较基础，简单用用还行，想要再细致一点就不够看了，比如过滤海外组 ipv6 就要用 mosdns 。

在 openclash 里打开劫持，把 53 端口劫持到 clash 的 7874 ，mosdns 关闭劫持，记住 mosdns 的 ip 和端口然后添加到 openclash 的 nameserver 组，再把 nameserver 组的其他 dns 服务器都关闭，fallback 组可以不配置，所以 fallback 组 dns 全关闭，只留 mosdns 做 clash 唯一上游

你的意思是：实验室没有互联网连接，如果想要连接互联网就需要通过局域网内的 http 代理服务器访问，但是通过 http 代理后又没有科学上网环境？
如果我理解的没错，利用 clash 的 dialer-proxy 字段应该足够解决了，按你的情况就需要先与 http 代理服务器建立连接，然后通过 http 代理服务器连接你的科学上网节点，就是链式代理，前面已经有人提到了。

clash <---> http_proxy <---> 节点 <---> 目标服务器

解决方法大概是：
先在 proxies 字段里添加一个 http 代理出站，起一个名字（比如 httpproxy ），ip 和端口就是你的 http 代理服务器的

如果你是自建的就在每个节点配置里添加 dialer-proxy: httpproxy
如果你是机场的订阅就需要添加一个代理集合，把订阅链接填到 url 字段中，添加 override 字段，再向 override 字段下添加 dialer-proxy: httpproxy

如果 clash 里需要直连的规则就不能用 DIRECT 了，需要全改为 httpproxy
这样配置应该就可以了，不过我从来没试过，可能行不通

详细的配置看 clash 的文档吧 https://wiki.metacubex.one

1 clash 是先匹配规则如果是没加 no-resolve 的 ip 规则或者是直连就会发起 dns 解析
2 全局会泄露是因为客户端在发起连接之前先进行了 dns 解析，客户端的 dns 解析泄露了，手机端我不清楚 可能是使用 vpn 劫持流量的时候顺边把 dns 劫持了吧，电脑端不泄露可能是用了系统代理？也可能是 tun 劫持了 dns ，openclash 会漏也许是 dns 没弄好
3 参考 4 楼的 nameserver-policy nameserver 部分配置就可以防止在 clash 泄露

会不会是 ipv6 的 mtu 问题？

@darkengine 哈哈哈 helloworld 还行

@darkengine

听说 jdownloader 不错 https://jdownloader.org/download/index

@dreamage 唧唧 down 不错 https://www.jijidown.com/

tun 劫持来的流量源 ip 就是 198.18 符合预期结果，目标全是 ip 和端口是因为没有使用 clash 作为 DNS 服务器，你也可以去看看基于 ebpf 的 daed 有网页管理面板 性能高 实现透明代理也方便

http 状态 200 就行

试试 of=/dev/mmcblk0 ？

个人感觉章鱼星球不错 不过我没上手玩过

直接规则里加一条服务器 ip 直连就行了吧

全局设置 访问控制
可以试试 “不走代理的 wan ip” 或者是 “本地 ipv4 绕过地址”

openclash 和 passwall 这两个应该都可以

@jiangzm
“2000M 实则就是 2 个 1000M”
“现在想着有没有什么办法能将 2 个 1000M 组合成一个 2000M 宽带呢？”

两个宽带合在一起用至少是一个双 wan 口的路由器或者是多口的软路由，在软路由上用宽带叠加的功能 系统用爱快或者是 openwrt 都行