本文详解 Clash 路由器旁路由模式部署流程，涵盖核心代理组策略、TUN 模式差异及分流规则编写,助您实现全屋网络无感加速。
为何选择 Clash 路由器旁路由模式
在构建家庭或小型办公网络时，逐台设备安装客户端不仅繁琐，更难以覆盖智能电视、游戏主机等不支持代理的系统。Clash 路由器旁路由模式通过将流量引导至旁路网关，实现了“一次配置，全屋生效”的高效架构，这种拓扑结构既保留了主路由的 DHCP 与拨号功能，又利用旁路由强大的规则引擎处理国际网络加速需求,是极客用户的首选方案。
核心部署步骤与网络拓扑
部署Clash 路由器旁路由模式需严格遵循以下网络逻辑,确保流量闭环：
- 物理连接：将运行 OpenClash 或 Clash 核心的设备（如软路由、树莓派）LAN 口连接至主路由 LAN 口，关闭旁路由的 DHCP 服务。
- 网关指向：在主路由 DHCP 设置中，将“默认网关”和"DNS 服务器”指向旁路由 IP；或在终端设备手动指定网关为旁路由 IP。
- 防火墙策略：在旁路由防火墙中设置 MASQUERADE 规则，确保回流流量能正确返回主路由,避免网络中断。
- 核心启动：启动 Clash 内核，开启“虚拟网卡（TUN）”模式，确保非代理流量直连,代理流量经隧道转发。
深度解析：代理组与流量接管机制
代理组策略选择
Clash 的强大在于其灵活的策略组（Proxy Group），在旁路由场景中,推荐配置如下：
- Select（手动选择）：适合需要固定 IP 的跨境办公需求,用户可手动切换至特定区域节点。
- URL-Test（自动测速）：系统定期检测节点延迟，自动切换至最快节点,适合流媒体观看。
- Fallback（故障转移）：仅当首选节点不可用时才切换，保障连接稳定性,防止频繁跳变。
TUN 模式 vs 系统代理
许多用户混淆两者区别，系统代理仅接管浏览器的 HTTP/HTTPS 流量，无法处理 UDP 协议（如游戏、QUIC 视频），而在Clash 路由器旁路由模式下，必须开启 TUN 模式，TUN 虚拟网卡能接管操作系统层面的所有流量（包括 TCP/UDP），确保 Switch、PS5 等设备的游戏联机数据也能通过规则分流。
分流规则优先级
精准的规则是避免国内网站减速的关键，YAML 配置中规则优先级自上而下,建议顺序如下：
rules: - DOMAIN-SUFFIX,google.com,PROXY # 域名后缀匹配 - DOMAIN-KEYWORD,github,PROXY # 域名关键字匹配 - IP-CIDR,8.8.8.8/32,PROXY # 特定 IP 段匹配 - GEOIP,CN,DIRECT # 中国 IP 直连 - MATCH,PROXY # 剩余流量默认代理
常见故障排查 (FAQ)
现象：旁路由开启后，部分国内网站访问缓慢或无法打开。
原因：GEOIP 数据库未更新或规则顺序错误，导致国内流量被误代理。
解决方法：在 Clash 控制面板手动更新 GeoIP 数据库，并检查 rules 列表中 GEOIP,CN,DIRECT 是否位于 MATCH 之前。
现象：游戏主机无法联机或 NAT 类型严格。
原因：未开启 TUN 模式或 UDP 流量被阻断。
解决方法：确认配置文件中 tun: { enable: true } 已开启，并在代理组中允许 UDP 流量通过。
现象：旁路由自身无法上网。 原因：旁路由的默认网关未指向主路由。 解决方法：登录旁路由后台，将网络设置中的默认网关填写为主路由 IP 地址。
节点选择与订阅优化
高效的旁路由架构离不开优质的节点资源，对于 4K 流媒体，需选择带宽大于 50Mbps 的高吞吐节点；对于在线游戏，则应优先选择延迟低于 100ms 且丢包率为 0 的专线节点，建议使用 SubConverter 工具将通用订阅链接转换为优化的 Clash YAML 格式,剔除低质量节点。
若您尚未拥有稳定的服务资源，可参考市面上提供高可用网络加速工具订阅的服务商，重点关注其是否提供多协议支持与定期节点维护，合理的节点搭配能让Clash 路由器旁路由模式发挥最大效能,实现真正的无感加速体验。
