旁路由模式通过旁挂方式实现全屋流量代理,无需改动主路由配置，本文详解OpenClash插件部署流程、代理组策略优化及分流规则编写，帮助用户构建低延迟的国际网络加速环境。
旁路由架构的核心优势
Clash路由器旁路由模式将网关设备旁挂于主路由下游,通过修改客户端网关指向实现流量劫持，相比主路由直装方案，这种架构保留了原有网络拓扑，降低配置风险，特别适合已有高端路由器的用户部署国际网络加速服务。
部署流程详解
-
硬件准备 选择支持OpenWrt的软路由设备（如N100小主机或树莓派），确保具备双网口，旁路由模式仅需单网口参与转发，另一口可用于调试。
-
OpenClash插件安装 在OpenWrt软件包中安装OpenClash，推荐选择mihomo（Meta）内核，进入服务菜单，关闭"仅代理命中规则流量"选项，启用UDP转发支持游戏加速。
-
网络参数配置 将旁路由LAN口IP设为静态（如192.168.1.2），网关指向主路由（192.168.1.1），关闭旁路由DHCP，由主路由统一分配IP，客户端手动设置网关为旁路由IP即可生效。
代理组策略设计
Clash路由器旁路由模式的精髓在于代理组逻辑：
- select：手动选择节点，适合固定线路的跨境办公需求
- url-test：自动测速选择延迟最低节点，适用于学术资源访问
- fallback：故障自动转移，主节点失效时切换备用，保障稳定性
建议采用嵌套结构：fallback组包含多个url-test组，实现智能容灾。
流量接管模式对比
TUN模式通过虚拟网卡接管所有流量（包括UDP和ICMP），能处理游戏加速与视频通话，但CPU占用较高。系统代理仅处理HTTP/HTTPS请求，适合纯网页浏览场景。
对于旁路由部署,建议开启TUN模式并设置stack: system，减少性能损耗。
分流规则编写规范
精准分流是优化体验的关键：
rules: - DOMAIN,www.google.com,PROXY - DOMAIN-SUFFIX,github.com,PROXY - IP-CIDR,142.250.0.0/16,PROXY,no-resolve - GEOIP,CN,DIRECT - MATCH,PROXY
优先级自上而下：精确域名 > 后缀匹配 > IP段 > 地理IP。no-resolve标记避免DNS泄漏。
常见问题排查
现象：国内网站访问变慢
原因：DNS解析走了代理通道
解决：在DNS设置中配置nameserver-policy，指定国内域名使用本地DNS
现象：部分设备无法联网
原因：旁路由防火墙未开启IP转发
解决：SSH执行echo 1 > /proc/sys/net/ipv4/ip_forward，并写入sysctl.conf持久化
现象：游戏延迟波动大 原因：UDP流量未正确转发或节点不支持UDP 解决：检查TUN模式是否启用，更换支持UDP的专线节点
节点选择建议
对于4K视频流媒体,建议选择带宽充足的BGP中转线路；游戏场景优先考虑CN2 GIA等低延迟专线；日常办公使用负载均衡的普通线路即可，定期通过订阅链接更新节点列表，保持可用性。
Clash路由器旁路由模式以其灵活性和稳定性,成为家庭网络升级的首选方案，合理配置代理组与分流规则，配合优质的节点订阅服务，可构建无缝的国际网络加速环境。
