旁路由安装Clash方法是实现全屋智能网络加速的高效方案，通过软路由接管主路由流量，无需逐台设备配置即可满足跨境办公与学术资源访问需求，本文基于OpenWrt环境，系统梳理从插件部署到YAML规则优化的完整技术路径,解决DNS泄漏与网关指向等常见配置陷阱。
网络拓扑与前置准备
旁路由模式要求主路由关闭DHCP，由旁路由（通常指刷入OpenWrt的软路由）统一分配IP并处理流量转发，物理连接采用主路由LAN口接旁路由WAN口，旁路由LAN口接交换机或AP，关键前提是确认旁路由IP与主路由同网段且不冲突，例如主路由为192.168.1.1，旁路由设为192.168.1.2。
旁路由安装Clash方法四步流程
OpenClash插件部署
通过OpenWrt软件包管理器安装OpenClash，推荐选择Meta内核（mihomo）以支持TUN模式与VLESS协议，安装完成后在「服务」菜单启用插件，首次启动需下载内核文件,若GitHub连接超时可通过镜像站手动上传。
订阅配置与内核选择
在「配置文件订阅」添加YAML格式订阅链接，旁路由安装Clash方法的核心在于内核匹配：Meta内核支持Hysteria2与Tuic等新型协议，且TUN驱动兼容性优于Clash Premium，订阅更新后检查「配置文件管理」是否生成有效节点列表。
旁路由网关指向设置
进入OpenWrt「网络-接口-LAN」，将IPv4网关指向主路由IP（如192.168.1.1），DNS服务器设为旁路由本机（127.0.0.1）或可信DNS，关闭旁路由的DHCP服务器，避免与主路由冲突,此步骤错误会导致设备无法获取IP或流量绕旁路由。
TUN模式启用与防火墙调整
在OpenClash「模式设置」中启用TUN模式（混合模式），该模式通过虚拟网卡接管所有流量（含UDP/游戏流量），相比系统代理（仅HTTP/HTTPS）更彻底,需在防火墙规则放行Clash转发：
iptables -t nat -A PREROUTING -p tcp --dport 53 -j REDIRECT --to-ports 53 iptables -t nat -A PREROUTING -p udp --dport 53 -j REDIRECT --to-ports 53
代理组与分流规则配置
代理组类型选择策略
YAML配置中三种代理组决定流量调度逻辑：
- select：手动选择节点，适合固定线路需求
- url-test：自动测速选优，间隔300秒测试URL延迟，适合多节点负载均衡
- fallback：故障自动切换，主节点失效时按序启用备用，保障办公稳定性
分流规则优先级编写
规则匹配遵循自上而下原则,常用匹配方式：
rules: - DOMAIN-SUFFIX,google.com,Proxy - IP-CIDR,142.250.0.0/16,Proxy,no-resolve - GEOIP,CN,DIRECT - MATCH,Proxy
DOMAIN精确匹配单域名，DOMAIN-SUFFIX覆盖子域，IP-CIDR处理IP段（加no-resolve避免DNS泄漏），GEOIP识别国家代码，学术资源与流媒体建议独立分组,实现精准分流。
常见问题排查（FAQ）
现象：设备连接后无法访问国际网络，国内网站正常
原因：旁路由防火墙未开启IP转发或TUN模式未正确加载内核模块。
解决：检查/etc/sysctl.conf中net.ipv4.ip_forward=1是否启用；OpenClash日志查看redir-port是否监听0.0.0.0:7892。
现象：游戏延迟高且频繁掉线 原因：系统代理模式无法处理UDP流量，或节点不支持UDP转发。 解决：强制启用TUN模式（非Redir-Host），在「DNS设置」关闭「本地DNS劫持」避免双重NAT。
现象：IPv6流量绕过代理导致DNS泄漏
原因：旁路由未禁用IPv6或主路由仍分配IPv6地址。
解决：OpenWrt「网络-接口」中禁用LAN口IPv6分配，Clash配置添加ipv6: false强制关闭。
节点订阅与线路选择建议
完成旁路由安装Clash方法后，节点质量决定最终体验，建议优先选择提供Clash原生YAML订阅的服务商，避免使用SubConverter转换造成配置信息丢失，对于4K流媒体需求，选择带宽充足的BGP中转线路；游戏场景则需低延迟的IEPL专线；学术访问关注IP纯净度与稳定性。
定期更新订阅并监控节点可用性，结合url-test自动切换功能，可构建高可用的家庭网络加速环境，通过精细化YAML规则配置，实现办公流量与娱乐流量的智能分离,最大化利用网络资源。
