好奇有多少人在主路由上用了 clash 类插件呢，分享下感受呗

[xjx0524]

软路由做为主路由，部署 openclash ，今天看了眼时间这样用已经一年了。

中间遇到各种问题各种调试，现在是用的 Fake-IP 混合模式，基本也满足各种需求稳定用了小半年。

其中遇到的各种问题记不清了，大概就是围绕 steam 、switch 、国内外手游 等的体验问题。

发这个帖子也是看到另外一个帖子里很多人是看不上 openclash ，所以想听听大家有什么主路由科学上网的经验分享 or 最佳实践。

（我用 openclash 单纯是入坑时先知道的这个，加上不断调试现在用的也比较舒服）

[summic]

之前用 iMac 跑 Surge 的 gateway 模式，两三天进程就死掉了，极其不稳定

换了主路由跑 SSR+方案后，如牛奶般丝滑

[HeyWeGo]

helloworld

[NineteenX]

之前用的固件 openclash 打开后 youtube 一直进不去，其他插件又可以。换骷髅头的全插件的固件后，openclash 又启动不了，直接弃坑，用 passwall

[leefor2020]

之前用的 R4S 跑 Openclash ，不是很稳定
后来换了 MAC mini+Surge ，已经差不多两个月没关机了

[wxd21020]

路由器不支持咋整

[tyhunter]

红米官方固件+解锁 SSH 后安装 shellclash ，够用了，其他的 docker 应用由 NAS 承接

[whitegerry]

routeros + mosdns + clash tun(fake ip)，routeros 设置 dns 为 mosdns：
一、mosdns 解析使用 clash ，所有设备国内直连，其他走 clash 分流。
二、mosdns 解析不使用 clash ，对需要分流的设备路由到 clash 分流。

[IvanLi127]

目前用着 openclash ，感觉挺好的，还能不用登录路由直接控制节点选择什么的。 分流感觉很舒服，换节点很轻松，订阅也很舒服，配个规则将订阅分个组，按需组合使用，各种回退策略也很香。是我想要的样子。
其他的比如 Hello World 、Pass 什么的感觉就是简单够用，用机场的话还是 clash 比较好用。

[dgmgso]

用的 SSR ，这个比较简单
openclash 感觉没有 pc 端好用

[lower]

更新订阅有点麻烦……有时候突然整个路由器都卡住了，ssh 也连不上，只能重启路由器😭

[redbeanzzZ]

原来用的 passwall ，换 xray 节点之后用 helloworld

[yuyu2140]

@lower 最近用 passwall2 也出现类似的问题，刚开始一段时间好好的，突然路由器进不去，只能重启，好在是旁路由，不影响整个网络。

我也想寻个搭配 jms 稳点的插件，N1 盒子

[xlsepiphone]

最开始每次遇到问题，去搞 clash 。但是现在出问题，我都晓得，是节点的问题，是机场的问题。所以换节点就行。

[40EaE5uJO3Xt1VVa]

@yuyu2140 #12

SSR+ ,

我用的 OP SSR+ 很稳 .设置凌晨自动更新订阅.绕过大陆.

[libook]

软路由就是折腾换功能，不肯折腾就老老实实用包装、测试好的商业设备，当然也要接受功能没那么丰富。
路由上装代理工具的好处主要就是能够让整个家庭网络透明代理，没有这个需求的话没必要非要在路由上跑代理。
Clash 的主要特性就是自定义分流，没有这个需求不一定要硬上 Clash 。

都是工具，符合需求就是好工具，说看上看不上的都没意义，用着爽的还是照样爽。

折腾 OpenWrt 还是需要一些 Linux 和网工知识储备的，否则只能百度各种博客文章，一知半解看运气。

[yuyu2140]

@yanzhiling2001 晚上回去试试，不过 jms 稳是挺稳的，就是更换 IP 相当频繁，每天更新订阅感觉有点慢

[bobryjosin]

机场的话之前用 clash 比较好使，修改策略方便,不过我是自建节点主备线加起来就 5 条，上 clash 感觉没必要，passwall 掉线切备线，恢复再切回来，场景不一样哪个好用用哪个。

[photon006]

openwrt 主路由 + ssrp + 双栈 adguardhome + 甲骨文自建 xray 节点

[JHExp]

直接在小米 ax9000 上跑的 clash 机场的规则靠谱的话应该很稳吧

[xd880616]

SSR+路过，机场很稳，不用更新，没掉过线，不需要分流，NAS 和游戏机不走代理。
openclash 的 UDP 一直搞不定，游戏联机有点问题，放弃了。

[641571835]

一直用 macmini 挂着 clash 不关机, 手机代理也设置为 macmini 的了 懒得折腾路由器

[justfindu]

ac86u, 用段时间会比较卡

[xuminzhong]

@JHExp 的确，我是在小米 ax3600 上跑原版的 Dreamacro/clash (clash-linux-armv8) ，
加上自己写的 iptables nat ，稳定的一匹，跑一两个月不用重启，并不需要其它的配置或魔改什么。

[xuminzhong]

最难搞的是 DNS 部分，由于还需要用到 Pi-hole ，怎么让 Pi-hole 和 clash dns 配合，这部分开始时花了不少时间。

搞定后，现在非常省心了，所有设备透明翻墙、去广告（比如腾讯视频、电视开机广告都会跳过）、隐私保护，一步到位。

[d7101120120]

折腾软路由和 FQ 学到的计算机网络知识，比我当年在大学上计算机网络课程学到的都多哈哈哈哈哈(当然最主要是当年没有好好听课

[explorerproxy]

openchalsh 之前是添加第三方规则，游戏规则的时候 各种混乱，然后无法正常上网，所以一直觉得他不靠谱，不过也没其他更好的选择就一直用着了

[iry232]

n1(armbian)+ss-local+privoxy+adguardhome+dnsmasq

[zhy0216]

@d7101120120 我也是~~

[cxtrinityy]

主路由 iptable 做个大致流量劫持转到 v2ray 上, v2ray 分流, 遇到的问题大概只有全部劫持导致 lol 排队老是断线, 只好把 lol 的所有请求 ip 都直接在 iptable 里 return 了, 其他倒是没啥大问题, 用了四五年了吧

[kongkongyzt]

用了有一年了吧，体验良好

[lcy630409]

相对于 ss v2 ，更喜欢 vpn 这种方式，ss v2 这种经常遇到翻不了 你又不知道是程序 还是节点出问题了

经过探索
ikuai + win7 + openwrt
ikuai 主路由
win7 softether
openwrt AdGuardHome

ikuai ip 分离或者域名分流
AdGuardHome gfw 模式

很丝滑

[murchef]

用了半年 openclash ，昨天做 fakeip 绕过 dalu 域名，光是 dns 解决方案就有三个，还要与 adguardhome 联动，实在是麻烦

[sagehou]

主路由 openwrt+passwall ，结束，设置好感觉没啥问题

[xubair]

目前是 openwrt 上使用 openclash+mosdns

[9544]

太麻烦，有时候一些 IP 或者域名需要换线路或者取消代理，还得去路由器操作。
最优雅的方案是，局域网找个设备当透明代理服务器，只指定需要的设备网关过去，其他经常使用的设备还是本地用软件控制比较好。

[wkmike]

ROS 支持容器之后，clash premium (tun & fake-ip) + mosdns + adguardhome ，丝滑

[DonaidTrump]

@summic 什么版本的 surge ？我用 surge 倒是已知很稳定

[Bingchunmoli]

openclash 没了，就为了科学

[weak]

openclash 跑在 nas 上

[princelai]

openclash 跑了有三四年了吧

[bclerdx]

@summic 你的主路由是啥？

[WeberXie]

路由器上 shellclash ，没遇到啥问题

[westerndream]

先前入了 ax6s ，刷 op 跑 openclash ，我性能要求不高，感觉还行，ipv6 也能兼容，但无奈一方面一些有线 /无线驱动还不太稳定，加上 openclash 估计也存在一些问题，平均大约 1 周会自己重启下吧，后面就换了 passwall+smartdns ，然后做二级路由，只有有需要的设备才连这台，也是没法做到几十天不重启。现在换 360t7 了，性能应该差不多，正在测试，如果稳定打算当主路由了

[neroxps]

openwrt x86 官方镜像，自己装 shellclash ，fake-ip 模式，配合 coredns 与 Mikrotik RouterOS router table 分流，稳定使用一年多。

[cky]

ros+openwrt ，非国内地址分流到 op ssrp+，配合双 adg 国内外解析

[aphorism]

根据熟悉中国情况人士的经验总结，当你身处中国时，可以使用以下方案：
1 、使用 RB5009 拔号
2 、使用 Netgear/UBNT/Linksys 等厂商的无线 AP 为 iPhone 提供中国网络，以方便使用微信、支付宝、淘宝、京东、拼多多、微博、抖音、快手、QQ 等中国应用和网络服务。
2 、使用运行 OpenWRT 的网络设备建立网岗协议隧道提供互联网，为需要使用互联网的设备提供 Wifi 访问。
3 、使用运行 OpenWRT 的网络设置建立流媒体友好的网络隧道，以方便观看流媒体内容，例如 Netflix/Disney+/HBO MAX/Paramount+/Peacock/SlingTV/Youtube/StarZ/Showtime/Discovery+/U-NEXT/ESPN/HULU 等。
4 、总而言之，你需要建立三级网络，根据其提供的服务能力可称之为：
（ 1 ）中国网，为中国应用提供网络通道
（ 2 ）互联网，为互联网应用提供网络通道
（ 3 ）流媒网，为观看流媒体内容提供网络通道。
5 、建议不要将中国网、互联网、流媒网混杂在一起，容易造成 unknown vulnerability.

[Holodusk]

OpenClash 用了两年了，设置好了节点自动切换和规则自动更新，现在可以放在那几星期不管他。
好多人觉得不稳定，可能是固件的问题。自从换了官方 OpenWRT ，发现 Clash 其实很稳。

[Holodusk]

@aphorism 你用了几台终端设备来实现这个？

[zhl]

clash 和 ssrp 用着微信会转圈圈，目前 passwall 还行

[js9528]

@xuminzhong 大佬，有没有详细教程，学习下，😄

[neoshui]

NAS 的 Docker 里面放了一个旁路由，PassWall+SmartDNS+AdGuardHome 。
因为 NAS 晚上会关机，主路由上面有脚本监控旁路由是否开机，已经关机的话将网关和 DNS 服务器切到主路由，开机了自动切到旁路由。
OpenClash 看起来挺复杂，不太好配合 AdGuardHome ，就用了 PassWall 。上海联通，普通家宽，有公网 IP ，傍晚到晚上，上网高峰期科学延迟略大，估计和梯子也有关系。

[HereJustWait]

@neroxps #44 这个没有 ros 做转发是不是玩不转呀。最终流量还是都被 clash 劫持。有啥替代方案不，家里硬路由性能差

[summersun2021]

@641571835 这样解锁不了奈飞和迪士尼+，我用了一段时间就放弃了，速度也有一点拉胯，最后装在盒子装上 clash 就搞定了，节点没问题。

[whitegerry]

@HereJustWait 这里 ros 不做转发，只是把 fake-ip 段路由到 clash ，没有其他需要维护的地方，ros 负载可以忽略，局域网设备是否需要分流只看 dns 是不是 clash 就行了。

[whitegerry]

@HereJustWait 不想流量都被 clash 劫持，可以在前面再加个 mosdns 一类的，国内的直连，其他的分流到 clash 上。

[HereJustWait]

@whitegerry #54 fakeip 中拿到 ip 后，最后的 tcp 链接不会默认被 clash 劫持吗

[HereJustWait]

@whitegerry #55 这样设置的时候，你有开 mosdns 的缓存吗

[whitegerry]

@HereJustWait 能拿到 fakeip 说明已经被 clash 劫持了，没懂想描述什么问题

[HereJustWait]

@whitegerry #58 sorry 讲错了。我想问的是没有 fakeip 的 tcp 链接，不会被 clash 劫持吗

[whitegerry]

@HereJustWait 缓存默认开着，我是这两天才开始这么弄，挺好用。之前一直是给个别设备配置置 dhcp options, 走旁路网关，但是没做故障转移，旁路挂了那些设备就断网了。

[whitegerry]

@HereJustWait 没有 fakeip 就不会路由到 clash, 当然也不会被劫持了。

[HereJustWait]

@whitegerry #61 我去折腾试试

[whitegerry]

@HereJustWait 可以看看 https://github.com/Dreamacro/clash/issues/2321, 这里我会再看看怎么设置

[whitegerry]

看了看，是两边都缓存了

[HereJustWait]

@whitegerry #63 mosdns 不懂可不可以分开设置缓存，我之前用的是 smartdns ，smartdns 不开启第二 dns 服务器应该不行

[icegaze]

以前主路由用 7621 处理器的 Padavan ，跑 clash 也挺好…

现在换成 N1 的 armbian+vlan 交换机，用 SSRPlus 也很顺畅，速度能到 50000 多 kbps ，足够了。

[ajyz]

曾华硕路由器用“科学上网”插件用过近 5 年，后来因为分流需求换了 merlinclash ，但不太好用，而且之后路由器也坏了，然后就用 Mac 的 surge 做旁路由了。其实大多设备都自身安装了相关软件，旁路的也就 Apple TV ，所以还算好用。

[ajyz]

还有一个换的原因是，开始机场特稳定，一年到头都不用换节点的，近两年总会需要时不时更新订阅或换节点，路由器的操作总不如 app 的方便的

[whitegerry]

@HereJustWait 可以设置 clash 部分不缓存

[whitegerry]

@HereJustWait 观察 mosdns 日志，clash 没有缓存，其他缓存都是命中的。

[Damow]

后面都改用客户端。 方便管理

[aphorism]

@Holodusk

需要四台设备左右，例如以下配置：
Mikrotik RB5009 作为主路由
Netgear WAX610 作为无线接入点
Redmi AX6S 运行 OpenWRT 建立网岗协议隧道作为互联网路由器
Linksys WRT3200ACM 运行 ExpressVPN 固件建立二级隧道作为流媒体设备的 Wifi 接入点

[xuminzhong]

@js9528 可以看看这个真大佬的教程，https://github.com/haoel/haoel.github.io

[whvg2zaJSol4yTXj]

@aphorism 四台设备🫡 一台设备解决你全部需求的人路过，openclash

[xiaoyuesanshui]

openwrt 旁路有
ssr 的规则经常不好用，比如自动切换节点、GFW 列表，绕过大陆 ip 这些经常是不起作用的
尝试 openclash ，感觉设置起来太复杂，而且搞不明白

比如 webdav
chrome 网页正常，rclone 挂载的 webdav 就显示 connection closed by peer

着实没想明白发生了啥

[liuchenggong]

软路由做主路由，使用 openclash+adguardhome 全部搞定，需要 fq 的加入白名单

[wanmyj]

@IvanLi127 不登路由换节点怎么搞？如果是 yacd ，那也相当于登路由了吧

[txydhr]

用的 ssr+，但是自编译的固件一直用不了 v2ray 和 trojan

[ARMILKCHEN]

用的 passwall openclash 之前设置不知道怎么设置都不行换 passwall 一下就好了

[summic]

@tulongtou 企业版，总是升级到最新的，iMac 大概 2019 年买的，也是干净的最新系统，没找到原因索性不用了

@bclerdx R2S 做主路由，负责拨号和流量分发，后边接了个华为 Q6 网线版。开了国际精品网

[IvanLi127]

@wanmyj 有个跑在 9090 端口的 dashboard UI ，它用 Web API 调用 Clash ，API 的口令在 URL 上，浏览器自动提示 URL 时带着查询参数，算是不用登录吧，哈哈。就是 OpenClash 界面里，在 yacd 右边那个

[bao3]

简简单单，ASUS AX86U ,官方改固件（不是 Merlin ，是官改），然后 MerlinClash ，非常好用。稳如老狗。

[honeyjuice]

70 块钱的路由器（新路由 3 ）跑小猫咪，MT7621 天下第一~~~~~

[sh570655308]

openclash 稳定一年多，整合了 3 个机场的节点，特殊时期都没断线感知

[davelm]

树莓派 4 安装 clash ，然后局域网都是连接到树莓派上，使用两年多了，只要机场稳定，本地就稳定
树莓派有 ipv6 ，在外面也能连接到树莓派
没用过软路由，不知道体验是不是比这个好，但是目前的方案感觉很满意

[yuyu2140]

@yanzhiling2001 感谢推荐，最近用了一周的 ShadowsocksR Plus+，没有出现 N1 死机连不上的情况，配置也比较简单，不过有一个小问题，jms 机场的 ip 最近都活不过 24 小时，ssr+的更新订阅周期只能每天一个时间点，有点慢，不知道有没有啥解决办法，搞成一小时更新一次比较好？

[lzdlfl]

买了一个 x86 小主机做旁路由，上面跑 debian 用 xray 为家中设备提供透明代理。以前也用过各种 openwrt 的插件，但想加点什么特殊规则都不太方便，像是一个黑盒搞不清里面究竟发生了什么，最后还是用 debian 搞定了自己的需求。

[ToDyZHu]

在旁路由跑 openclash ，同时开启 ipv6 的情况下（旁路由负责 ipv4 和 ipv6 的 dhcp ）,国内网站访问缓慢，用梯子正常
因为 openclash 会劫持本地 DNS ，所以是不是应该在 openclash 中自定义 DNS 才行？比如设置阿里的 DNS 要设置 ipv4 和 ipv6 的吗？