本文详解Clash路由器旁路由模式的物理接线、OpenClash插件配置及YAML规则编写，通过透明网关实现全屋设备免客户端科学上网，适用于不愿改动主路由固件的跨境办公场景。
旁路由拓扑与物理接线
Clash路由器旁路由模式的核心在于不改变主路由配置,通过二层网络旁挂实现流量劫持，物理接线采用主路由LAN口→旁路由WAN口的标准接法，旁路由需关闭DHCP服务，静态IP设为与主路由同网段（如192.168.1.2），网关指向主路由（192.168.1.1）。
客户端网关手动指定为旁路由IP,或修改主路由DHCP选项推送旁路由地址，此方案保留主路由原厂固件稳定性，同时将国际网络加速功能剥离至专用设备。
OpenClash插件核心配置
OpenWrt系统安装OpenClash插件后,内核选择建议采用Meta内核（mihomo），支持TUN模式与全协议解析，网络设置中开启"旁路由模式"，关闭"仅代理命中规则流量"以避免DNS泄漏。
关键参数配置：
- 运行模式：Redir-Host（TUN混合）
- 代理模式：全局代理或规则代理
- 本地DNS劫持：启用，上游指向可信DNS（如DoH）
YAML代理组与分流策略
Clash路由器旁路由模式的精髓在于YAML配置文件的精细化分流,代理组类型决定流量调度逻辑：
proxy-groups:
- name: "手动选择"
type: select
proxies:
- "香港节点"
- "新加坡节点"
- name: "自动测速"
type: url-test
url: http://www.gstatic.com/generate_204
interval: 300
tolerance: 50
- name: "故障转移"
type: fallback
url: http://www.gstatic.com/generate_204
interval: 300
分流规则优先级自上而下匹配,建议采用DOMAIN-SUFFIX精确匹配域名，IP-CIDR处理IP段，GEOIP识别国家代码：
rules: - DOMAIN-SUFFIX,google.com,自动测速 - DOMAIN-KEYWORD,netflix,故障转移 - IP-CIDR,8.8.8.8/32,手动选择 - GEOIP,CN,DIRECT - MATCH,自动测速
TUN模式与系统代理差异
旁路由场景下需明确两种流量接管方式：
TUN模式：创建虚拟网卡接管所有IP层流量，包括UDP、ICMP及游戏数据包，实现真正的透明代理，适用于学术资源访问、视频会议等全流量场景。
系统代理：仅处理HTTP/HTTPS请求，依赖应用程序主动读取系统代理设置，旁路由模式下通常不采用，因无法处理DNS请求及UDP流量。
建议旁路由开启TUN模式,配合Redir-Host实现无感代理。
常见问题排查
现象：设备指定网关后无法上网
原因：旁路由防火墙未开启IP转发或NAT规则缺失。
解决：OpenWrt网络→防火墙→自定义规则，添加iptables -t nat -I POSTROUTING -o eth0 -j MASQUERADE。
现象：国内网站访问变慢
原因：GEOIP数据库未更新，国内流量误走代理。
解决：定期更新GeoIP.dat文件，规则中添加GEOIP,CN,DIRECT置顶。
现象：YouTube连接正常但Speedtest测速异常 原因：UDP流量未正确转发或节点不支持UDP。 解决：检查TUN模式是否启用，更换支持UDP的节点订阅。
节点订阅与稳定性建议
配置完成后,稳定的节点订阅决定Clash路由器旁路由模式的实际体验，建议选择支持Clash YAML格式订阅的服务商，避免手动转换配置错误，对于4K视频流媒体需求，优先选择带宽充足的IEPL专线节点；游戏加速场景则需关注延迟指标，选择具备BGP优化的中转线路。
定期通过OpenClash的"配置文件订阅"功能更新节点，配合url-test自动测速组实现故障自动切换，确保跨境办公需求持续稳定。
