办公 vpn 跟 clash 冲突，求教

[Loserzhu]

马上在家办公，公司用的 vpn 跟 clash 冲突，只听过软路由、刷固件等，没了解过。
动手能力比较差，但愿意折腾。希望大伙给点解决办法。

[soulzz]

盲猜 openvpn
用 windows 的话添加多个 tap,指定每个 vpn 软件使用的 tap

[Loserzhu]

不是 openvpn, 公司用的折腾不动。

[hfJ433]

cisco 吧，把 clash 端口改成不是 1080 试试

[oott123]

最简单的办法是开台虚拟机，公司相关的东西都丢进去，这也解决了很多别的麻烦，比如合规性、上网监控之类的

[yov123456]

用 clashxpro 开增强模式试试

[yov123456]

是不是 forti

[Tumblr]

电脑是自己的还是公司的？如果自己的，就办公、个人分开。
如果是公司的，建议在路由器上部署。

如果愿意花点钱，推荐 Proxifier 。

[jasonyang9]

clash 客户端只是在本地开了一个 socks 代理，为嘛会冲突？

[vincentxue]

不知道你是用的什么类型的 VPN，VPN 工作是在 2 / 3 层的，TCP/UDP 是工作在第 4 层的，以我有限的网络知识，感觉应该是不好绕开的。

4L 说的应该是比较简单的解决方案了，你主机开 clash，虚拟机开 VPN 是比较简单的方案。

[zsedc]

clash 的前置代理功能

[codingguy]

系统网络设置里，公司的 VPN 设置里面可以再配置代理到 clash

[ylsc633]

借楼问个问题

用 clash pro 访问公司内部的网站 chorme 会报红,说有危险程序 关闭 clash 可解

clash 的名单设置无效, 电脑->网络->代理 里域白名单设置无效

[wakzz]

clash 别无脑全局代理或者直接无脑代理网卡，不然就是楼主这种情况，多个代理直接冲突。建议 clash 只开放代理端口，由应用通过端口走代理，或者对指定域名或者进程名代理。

[msg7086]

我司在家办公也是 V○N，刚入职的时候折腾过一阵。
1. 放在虚拟机不能用，会被禁止连接。
2. 所有内外网不能用，所有流量走公司内网，只有少数 IP 白名单。
3. IP 白名单拦截到家里的服务器，可以连，但是每隔 30 秒会被强制阻断。
后来就懒得折腾了，公司的东西用公司电脑跑。

[Loserzhu]

感谢回复，在家办公电脑是 win+ubuntu 笔记本，vpn 是 Cisco 。已知 vpn 没有 linux 版，主要还是想在路由器上解决 刚刚看了会软硬路由，感觉没有头绪。。

[Loserzhu]

@msg7086 跟你差不多状况，所以想了解下路由 或 软路由，把公司电脑带回去

[xeathen]

感觉 4 楼方案最方便

[clockcloud]

类似的情况，可以用 openconnect + tunsocks
https://github.com/Dreamacro/clash/issues/1252

[Zephyr1996]

@clockcloud 请问下同样的配置，在路由器端开 shellclash，走 openvpn(默认有个 tap6 的网卡)的 outlook 就经常连不上；开 windows 的 clash 就能正常连上，这种情况要怎么设置呢

[freestylerluffy]

软路由可以的吧、还有其他共存方案吗