最近折腾 Clash 透明代理/网关，记录一些心路历程，也分享一些我收集到的互联网上关于透明代理写得很好的博客文章。

我的目标是在家里局域网中某台 7x24h working 的 Linux 设备上安装 Clash Core（或者 Clash Premium），然后主路由 Openwrt 修改 lan dhcp config，将 dhcp default gateway 和 default dns 发 offer 给请求 wifi 连接的局域网设备，这样就不需要设备主动修改网关和 DNS（指向透明代理设备的 IP）。为什么不直接使用 OpenWRT 的 Passwall、OpenClash、Shadowsocks R Plus + 这些？因为我用起来总有些问题……

注意：其他普通路由器固件可能不支持修改 dhcp 默认的 gateway 和 dns

本文大概分四个部分：如何安装部署、openwrt 指定客户端获得的默认网关和 dns、透明代理设备的静态 ip 问题、文章分享

一、如何安装部署 Clash 透明代理

关于如何安装部署 clash 透明代理，网上文章很多，后面我也会贴上很多链接。在此非常推荐这个：Clash-Linux-折腾笔记

二、openwrt 的 dhcp 指定客户端获得的网关和 dns 地址

我分享一下 openwrt 如何设置 dhcp 下发的默认 gateway 和 dns, luci 访问到 http://YOUR_ROUTER_LAN_IP:PORT/cgi-bin/luci/admin/network/network/lan，将高级设置里的 dhcp 选项设置如下

20211107111450.png

或者 ssh 到 openwrt 设备，通过修改 /etc/config/dhcp 也能达到效果

config dhcp 'lan'
    option interface 'lan'
    option start '100'
    option limit '150'
    option leasetime '12h'
    option ra_slaac '1'
    list ra_flags 'managed-config'
    list ra_flags 'other-config'
    list dhcp_option '3,10.10.10.4'
    list dhcp_option '6,10.10.10.4'

在 config dhcp 'lan' 下新增如下两行即可。这样指定后重启网络 /etc/init.d/network restart 然后让设备 renew dhcp lease 或者“忘记网络”重新连接。重新连接上之后设备获得的网关和 dns 就是透明代理设备的 IP 10.10.10.4 了。否则会是 openwrt lan 接口的 ip（比如我的是 10.10.10.1）

list dhcp_option '3,10.10.10.4'
list dhcp_option '6,10.10.10.4'

关于 dhcp option 请参考 此帖

option 号 含义
3 设置网关地址选项
6 设置DNS服务器地址选项

四、透明代理设备的静态 ip 问题

可以看到 Clash-Linux-折腾笔记 中是强制指定了客户端使用 static ip，但是通过 openwrt 的 /etc/config/dhcp 也可以做到。

config host
    option name 't400'
    option dns '1'
    option mac '00:1c:25:a2:54:c6'
    option ip '10.10.10.3'
    option leasetime 'infinite'

config host
    option name 'n1-armbian'
    option dns '1'
    option mac 'fc:7c:02:4e:69:f4'
    option ip '10.10.10.4'
    option leasetime 'infinite'

leasetime 指定为 infinite 无限期

上面的设备 n1-armbian 就是我的透明代理设备。

然后看看 n1-armbian 的网络配置，文件 /etc/network/interfaces

source /etc/network/interfaces.d/*

#auto eth0
allow-hotplug eth0
no-auto-down eth0
iface eth0 inet dhcp
hwaddress fc:7c:02:4e:69:f4

# Local loopback
auto lo
iface lo inet loopback

四、文章分享

感谢各位大佬的无私分享！！！ 这里有很多写得深度的文章，读来受益匪浅。

文章最后：Clash 是个优秀的项目，衍生出来众多平台的版本，感谢开发者们的辛勤付出。

至于 clash tun mode，以及结合其他 dns 转发器之类的实践，暂时不做了，因为现在我的网络已满足当下的需求。