跳到主要内容

OpenClash

一. 前言​

一直在我的软路由(iStoreOS)上使用OpenClash科学上网，虽然能上网，但是总觉得网速不快，所以有时候不得不在电脑和手机上再打开科学上网的工具，感觉这个的作用不大。 但是最近我需要部分网站不走科学上网，需要加白名单，所以就去找了一下OpenClash的资料，没想到一直我的配置有问题，不是不好用，是自己没有配置正确。配置好之后，再也不用手机和电脑去开启科学上网了。

二. 系统环境​

  • iStoreOS
  • OpenWrt

三. 软件工具​

▶ OpenClash​

img

▶ 软路由工具集​

这是推荐的一些软件集，不是必须安装。

img

四. 安装/升级OpenClash​

1. 安装依赖包​

进入软路由终端里复制下面的命令安装OpenClash需要的依赖包，可以一条条复制执行，也可以整个复制粘贴按回车执行

#iptables
opkg update
opkg install coreutils-nohup bash iptables dnsmasq-full curl ca-certificates ipset ip-full iptables-mod-tproxy iptables-mod-extra libcap libcap-bin ruby ruby-yaml kmod-tun kmod-inet-diag unzip luci-compat luci luci-base
#nftables
opkg update
opkg install coreutils-nohup bash dnsmasq-full curl ca-certificates ipset ip-full libcap libcap-bin ruby ruby-yaml kmod-tun kmod-inet-diag unzip kmod-nft-tproxy luci-compat luci luci-base

2. 下载OpenClash安装包​

从上面的地址下载文件：luci-app-openclash_0.46.003-beta_all.ipk

3. 安装OpenClash​

进入软路由系统 -> 系统 -> 软件包 -> 上传软件包，选择步骤2下载的软件包，点击上传。

img

五. 配置OpenClash​

1. 进入OpenClash​

进入软路由系统 -> 服务 -> OpenClash

img

2. 启动meta内核切换到Fake-IP(增强)模式​

进入OpenClash -> 插件设置 -> 模式设置

下图是默认状态

img

img

更改后的状态

img

3. 更新版本内核​

进入OpenClash -> 插件设置 -> 版本更新，点击一键检查更新

img

4. 开启GEO数据库订阅​

进入OpenClash -> 插件设置 -> GEO数据库订阅

img

5. 切换(更新)Dashboard版本​

进入OpenClash -> 插件设置 -> 外部控制 切换更新前

img

切换更新后

img

6. 修改github地址​

进入OpenClash -> 覆写设置 -> 常规设置

img

六. 配置订阅​

进入OpenClash -> 配置订阅

1. 添加订阅文件​

img

2. 填写配置文件内容​

img

3. 完成配置，点击保存配置​

img

七. 添加规则，设置指定域名不走代理​

进入OpenClash -> 覆写设置 -> 规则设置

1. 开启自定义规则​

img

2. 填写规则​

比如我要将baidu.com加入规则，并让他不走代理。

  • - DOMAIN-SUFFIX,baidu.com,DIRECT

img

规则有很多种：

  • - SCRIPT,quic,REJECT # shortcuts rule
  • - SCRIPT,time-limit,REJECT # shortcuts rule
  • - PROCESS-NAME,curl,DIRECT # 匹配路由自身进程(curl直连)
  • - DOMAIN-SUFFIX,google.com,Proxy # 匹配域名后缀(交由Proxy代理服务器组)
  • - DOMAIN-KEYWORD,google,Proxy # 匹配域名关键字(交由Proxy代理服务器组)
  • - DOMAIN,google.com,Proxy # 匹配域名(交由Proxy代理服务器组)
  • - DOMAIN-SUFFIX,ad.com,REJECT # 匹配域名后缀(拒绝)
  • - IP-CIDR,127.0.0.0/8,DIRECT # 匹配数据目标IP(直连)
  • - SRC-IP-CIDR,192.168.1.201/32,DIRECT # 匹配数据发起IP(直连)
  • - DST-PORT,80,DIRECT # 匹配数据目标端口(直连)
  • - SRC-PORT,7777,DIRECT # 匹配数据源端口(直连)

但主要用到的是域名或者关键字

  • DOMAIN-SUFFIX,google.com,Proxy # 匹配域名后缀(交由Proxy代理服务器组)
  • DOMAIN-KEYWORD,google,Proxy # 匹配域名关键字(交由Proxy代理服务器组)
    • Proxy 代表要代理
    • DIRECT 代表不走代理
    • REJECT 代表拒绝

根据自己的需求来配置规则

3. 保存规则​

img

4. 查看规则是否生效​

运行状态 -> YACD控制面板 -> 规则，可以查看上面设置的规则

img

img

八. 自定义策略​

1. 读取配置​

进入OpenClash -> 一键生成 -> 读取配置。读取已有的配置信息

img

img

2. 添加策略​

img

img

3. 为策略添加节点​

这步是可选的，如果你在创建策略的时候选择了子策略后，已经满足你的需求，那可以不用单独添加节点

img

img

img

4. 应用配置​

img

查看策略是否生效

img

5. 使用自定义策略​

进入OpenClash -> 覆写设置 -> 规则设置。添加一条规则，比如将baidu.com加入这个自定义策略组

img

网页输入 www.baidu.com，可以看到baidu.com下的内容都走的设置的代理。

img

九. 遇到的问题​

1. 上传安装包报错，软件安装失败​

openwrt opkg执行错误

解决方式：

在iStoreOS默认目录下执行修改配置命令

vim opkgupdate.sh
#!/bin/sh
echo "nameserver 114.114.114.114">/tmp/resolv.conf
rm -f /var/lock/opkg.lock
opkg update

输入:wq保存退出

chmod a+x ./opkgdagte.sh
./opkgdage.sh

2. Dashboard面板的连接看不到内容​

解决办法：查看自己的电脑是否开启了Charles这样的代理软件，把软件关闭。

3. 配置好后，外网无法连接​

解决办法：把实验性：绕过中国大陆 IP选项关闭

img

十. 视频教程​

十一. 网友反馈​

img

img