好奇有多少人在主路由上用了 clash 类插件呢，分享下感受呗

[xjx0524]

软路由做为主路由，部署 openclash ，今天看了眼时间这样用已经一年了。

中间遇到各种问题各种调试，现在是用的 Fake-IP 混合模式，基本也满足各种需求稳定用了小半年。

其中遇到的各种问题记不清了，大概就是围绕 steam 、switch 、国内外手游 等的体验问题。

发这个帖子也是看到另外一个帖子里很多人是看不上 openclash ，所以想听听大家有什么主路由科学上网的经验分享 or 最佳实践。

（我用 openclash 单纯是入坑时先知道的这个，加上不断调试现在用的也比较舒服）

[bclerdx]

@summic 你的主路由是啥？

[WeberXie]

路由器上 shellclash ，没遇到啥问题

[westerndream]

先前入了 ax6s ，刷 op 跑 openclash ，我性能要求不高，感觉还行，ipv6 也能兼容，但无奈一方面一些有线 /无线驱动还不太稳定，加上 openclash 估计也存在一些问题，平均大约 1 周会自己重启下吧，后面就换了 passwall+smartdns ，然后做二级路由，只有有需要的设备才连这台，也是没法做到几十天不重启。现在换 360t7 了，性能应该差不多，正在测试，如果稳定打算当主路由了

[neroxps]

openwrt x86 官方镜像，自己装 shellclash ，fake-ip 模式，配合 coredns 与 Mikrotik RouterOS router table 分流，稳定使用一年多。

[cky]

ros+openwrt ，非国内地址分流到 op ssrp+，配合双 adg 国内外解析

[aphorism]

根据熟悉中国情况人士的经验总结，当你身处中国时，可以使用以下方案：
1 、使用 RB5009 拔号
2 、使用 Netgear/UBNT/Linksys 等厂商的无线 AP 为 iPhone 提供中国网络，以方便使用微信、支付宝、淘宝、京东、拼多多、微博、抖音、快手、QQ 等中国应用和网络服务。
2 、使用运行 OpenWRT 的网络设备建立网岗协议隧道提供互联网，为需要使用互联网的设备提供 Wifi 访问。
3 、使用运行 OpenWRT 的网络设置建立流媒体友好的网络隧道，以方便观看流媒体内容，例如 Netflix/Disney+/HBO MAX/Paramount+/Peacock/SlingTV/Youtube/StarZ/Showtime/Discovery+/U-NEXT/ESPN/HULU 等。
4 、总而言之，你需要建立三级网络，根据其提供的服务能力可称之为：
（ 1 ）中国网，为中国应用提供网络通道
（ 2 ）互联网，为互联网应用提供网络通道
（ 3 ）流媒网，为观看流媒体内容提供网络通道。
5 、建议不要将中国网、互联网、流媒网混杂在一起，容易造成 unknown vulnerability.

[Holodusk]

OpenClash 用了两年了，设置好了节点自动切换和规则自动更新，现在可以放在那几星期不管他。
好多人觉得不稳定，可能是固件的问题。自从换了官方 OpenWRT ，发现 Clash 其实很稳。

[Holodusk]

@aphorism 你用了几台终端设备来实现这个？

[zhl]

clash 和 ssrp 用着微信会转圈圈，目前 passwall 还行

[js9528]

@xuminzhong 大佬，有没有详细教程，学习下，😄

[AlexShui]

NAS 的 Docker 里面放了一个旁路由，PassWall+SmartDNS+AdGuardHome 。
因为 NAS 晚上会关机，主路由上面有脚本监控旁路由是否开机，已经关机的话将网关和 DNS 服务器切到主路由，开机了自动切到旁路由。
OpenClash 看起来挺复杂，不太好配合 AdGuardHome ，就用了 PassWall 。上海联通，普通家宽，有公网 IP ，傍晚到晚上，上网高峰期科学延迟略大，估计和梯子也有关系。

[HereJustWait]

@neroxps #44 这个没有 ros 做转发是不是玩不转呀。最终流量还是都被 clash 劫持。有啥替代方案不，家里硬路由性能差

[summersun2021]

@641571835 这样解锁不了奈飞和迪士尼+，我用了一段时间就放弃了，速度也有一点拉胯，最后装在盒子装上 clash 就搞定了，节点没问题。

[whitegerry]

@HereJustWait 这里 ros 不做转发，只是把 fake-ip 段路由到 clash ，没有其他需要维护的地方，ros 负载可以忽略，局域网设备是否需要分流只看 dns 是不是 clash 就行了。

[whitegerry]

@HereJustWait 不想流量都被 clash 劫持，可以在前面再加个 mosdns 一类的，国内的直连，其他的分流到 clash 上。

[HereJustWait]

@whitegerry #54 fakeip 中拿到 ip 后，最后的 tcp 链接不会默认被 clash 劫持吗

[HereJustWait]

@whitegerry #55 这样设置的时候，你有开 mosdns 的缓存吗

[whitegerry]

@HereJustWait 能拿到 fakeip 说明已经被 clash 劫持了，没懂想描述什么问题

[HereJustWait]

@whitegerry #58 sorry 讲错了。我想问的是没有 fakeip 的 tcp 链接，不会被 clash 劫持吗

[whitegerry]

@HereJustWait 缓存默认开着，我是这两天才开始这么弄，挺好用。之前一直是给个别设备配置置 dhcp options, 走旁路网关，但是没做故障转移，旁路挂了那些设备就断网了。