大家科学是用客户端，还是用 openwrt 直接科学？

客户端

OpenWrt

openclash

Googleplay

110 条回复 • 2024-07-01 17:34:45 +08:00

1 2

❮

❯

1

gps949

2023-08-07 08:10:55 +08:00

openwrt
在外也通过 Tailscale 连回家走 openwrt 出口
只有在手机网络要走免流或者急用嫌麻烦时才用客户端

2

Ericxiaoshuang

2023-08-07 08:11:45 +08:00 via Android

不是恶意的哈，就有点感觉：总觉得还是蹲便好，站在马桶上拉屎，总感觉拉不出来，比如水会扑腾溅在屁股上……应该，是你使用的姿势不对

3

MeteorVIP

2023-08-07 08:19:59 +08:00 via iPhone

用 op 给游戏机加速。
别的都无所谓，

4

YHKM

OP

2023-08-07 08:26:11 +08:00 via Android

@Ericxiaoshuang 有好用的 op 固件吗？你用的那个科学方式？

5

crysislinux

2023-08-07 08:26:31 +08:00 via Android

Google play 不能下载另有原因，跟 op 本身没啥关系

6

YHKM

OP

2023-08-07 08:30:06 +08:00 via Android

@crysislinux 跟 op 无关，跟我用的 openclash 有关，可能是我设置问题吧

7

Cheons

2023-08-07 08:31:08 +08:00 via Android

台式机、盒子用 OP
笔记本、手机用的客户端。

8

lyxeno

2023-08-07 08:36:24 +08:00

openclash 似乎在 fake-ip 模式下就会出现无法谷歌商店无法下载的问题，而 redir-host 就完全没有这个问题

9

cndns

2023-08-07 08:45:25 +08:00

@YHKM open.wrt.cc

10

miyuki

2023-08-07 08:47:28 +08:00

1

google play 间歇性无法联网的问题是不是国行框架受害者

https://github.com/2dust/v2rayNG/issues/1234

11

LeeReamond

2023-08-07 08:48:55 +08:00

不是，openwrt 是可行选项吗？如果 vpn 不会被识别还何必搞无特征协议

12

ilaipi

2023-08-07 08:50:27 +08:00

@cndns #9 大佬，设备能用哪个固件都是什么决定的？我的设备是 ars2 ，架构 ARMv8 Processor rev 4 根据这个架构能判断用哪个固件吗？我现在的固件是设备自带的，基于 op 21.02 版本改的固件，现在 openclash 无法打开 tun 模块，想换个固件试试

13

ToDyZHu

2023-08-07 08:51:00 +08:00

说实话 openclash 配置确实复杂我自己也是摸索和看了很多博客才配置的七七八八，不想折腾可以用 passwall2

14

TimPeake

2023-08-07 08:56:46 +08:00

op 用的 istore , 不能 google play 确实是节点的问题，我也遇到过这个问题

15

Retas

2023-08-07 09:01:14 +08:00

上周苦于 PC 游戏加速器和 Clash 冲突，冲了红米 AX6000 做主路由，刷了 openwrt ，openclash 规则和原来 PC 的 Clash 规则一致。
PC 的 Clash 直接退休，手机上 Quanx 根据 SSID 自动切换 Direct 或者 Rule ，使用了两天体验和之前一致，解决了加速器冲突的问题，顺便解决了 Kindle 美区同步慢的问题。

16

jackOff

2023-08-07 09:01:37 +08:00 via Android

1

Openclash 速度的确比客户端慢，比如 surge 的速度几乎理想状态是它的三倍，但是 openclash 主要目的是稳定干净地翻墙，速度虽然没一些客户端快，但是也不会低到你受不了，基本看油管打网游都没问题，就是那个配置的确需要不少时间成本

17

qiaoqiao1235

2023-08-07 09:10:50 +08:00

6

play 商店下载不了的，在前面加这两条规则就可以了
- DOMAIN-SUFFIX,xn--ngstr-lra8j.com,PROXY
- DOMAIN-SUFFIX,googleapis.cn,PROXY

18

8355

2023-08-07 09:12:05 +08:00

openclash 在 op 上性能不好之前看人跑过对比

19

janzwong

2023-08-07 09:14:06 +08:00

全套用的 surge ，现在 appletv surge 也支持网关代理了，不过我还是习惯客户端挂代理，灵活性较强。

20

fengyunSmlie

2023-08-07 09:14:34 +08:00

@Retas #15 加速器冲突咋解决的？我 openwrt 开 openclash uu 一直不行没找到解决办法来着

21

gromit1337

2023-08-07 09:18:47 +08:00

@Retas #15 这墙逼得我们不得不学东西😂

22

leeyuzhe

2023-08-07 09:26:16 +08:00

我现在路由器有两个问题，一是 google play 无法下载，二是 http3 协议的网站代理不了

23

coffeesun

2023-08-07 09:33:34 +08:00 via Android

@gps949 tailscale 与 clash 耗电如何？手机上 clash 耗电赶上微信了

24

lovelylain

2023-08-07 09:33:44 +08:00 via Android

以前在家是 openwrt 上 aio 跑代理，手机 wifi 设置代理，在外是手机上跑代理，apn 设置代理，使用上还行，但是有些 APP 会检测代理设置不让用，例如京东和很多银行，还有小米，用这些 APP 的时候得换 SSID 或 APN 。后来家里折腾了透明代理，在家不用换 SSID ，再后来手机折腾了 wg 走家里的线路上网，手机上也不用切来切去了。

25

cylx3124

2023-08-07 09:40:45 +08:00

家里红米 ax6000 ，公司 GL-MT3000 ，都是 openwrt

通勤或者出门用客户端

26

sumarker

2023-08-07 09:43:39 +08:00

可能是设置的问题...

27

gps949

2023-08-07 09:49:56 +08:00

@coffeesun
是的，iOS 上 stash 非常耗电，得有 Plex 这个使用屏幕的 app 的八成了，所以除非需要免流也不咋用它。
Tailscale 还是比较省电的

28

FYXG

2023-08-07 09:51:50 +08:00

OpenWRT 太过麻烦，开个 Clash 局域网代理够用了

29

azraeljack

2023-08-07 09:56:27 +08:00 via Android

想问下大家 OpenWrt 的分流规则都是怎么弄的啊，感觉总是搞不好，经常国内的网站走到代理去

30

iovekkk

2023-08-07 09:58:34 +08:00

以前是用家里的 N1 软路由做代理
最近几个月都改用电脑上的客户端了
主要觉得这玩意既然是跟 GFW 持续作战的工具
就应该一直保持更新才能有最好的性能和效果
N1 的 OP 固件我用了好几个版本，里面的插件版本都没办法更新

31

IamJ

2023-08-07 09:59:13 +08:00

play store 没法下载试一下配置 googleapis.cn 走代理

32

isnullstring

2023-08-07 10:08:04 +08:00

1

客户端，现在已经没有了全局翻墙的需求，最多就是开启局域网代理
外面的信息看多了也腻，改又改不了，润也润不了

33

darkengine

2023-08-07 10:08:57 +08:00

客户端啊，带电脑去公司，或者在别的地方都能用

34

fabiannnnnnnnnn

2023-08-07 10:14:12 +08:00

@gps949 #1
> Tailscale 连回家走 openwrt 出口
这个咋搞的，是 op 作为 exitnode 吗，还是内网某个机子做 exitnode 。我感觉应该是少配置了什么，一直出不去

35

StoneHuLu

2023-08-07 10:22:16 +08:00

openclash 感觉太复杂了，之前用了一年后来不知道怎么搞的 qq 经常短线，语音视频软件也会掉线，然后把常用 pc 的网关指向专门搭的一个透明代理叫 tpclash ，然后家里服务器和 vpn 还是走的 openwrt ，懒得折腾了，这么一改自己 pc 就没啥毛病了

36

gps949

2023-08-07 10:54:04 +08:00

@fabiannnnnnnnnn
为了方便和更容易直通，我是 op 做的 exitnode 。
但，其实还有个有趣的玩法：
- openclash 使用 fake-ip 模式
- Tailscale 设置 op 这个节点的 subnet 为 fake-ip 段（如 198.18.0.0/16 ）及内网段（如 192.168.0.0/24 ）
- 设置 tailnet 的 Nameservers 为 op 的内网地址（如 192.168.0.1 ）
这样的话，客户端不开启 exitnode ，仅使用 Tailscale 的 dns 和 subnet 配置，也可以实现一种“半 SD-WAN”的感觉

37

YHKM

OP

2023-08-07 10:54:05 +08:00 via Android

openclash 把饶过中国大陆 ip 关掉，Googleplay 就可以下载了，问题解决

38

monkey110

2023-08-07 11:03:53 +08:00

以前是用客户端，后来用旁路由，为啥这样搞呢，因为某次 win10 更新系统后不管用啥客户端都会间歇性卡死，折腾了好久都没法解决，又不能重装系统只能放弃客户端。

39

yunyuyuan

2023-08-07 11:05:53 +08:00

用 openclash 小半年了，家里所有设备都不用打开代理软件，舒服地一批，没遇到过什么问题，Googleplay 是不是你的规则不对，我看我之前有个规则让 dl.google.com 直连了，我直接写了一条 google.com 全部走代理

40

Jxnujason

2023-08-07 11:10:27 +08:00

无法下载试试加一条 DOMAIN-KEYWORD,google,

41

ding2dong

2023-08-07 11:12:36 +08:00

我小米手机，不知道为什么开启 clash 时，游戏以及一些软件无法启动，抓包也抓不到什么东西，只能通过排除应用的方式不走代理。如果路由上翻墙不知道是否可以避免这个问题。

42

OceanBreeze

2023-08-07 11:15:11 +08:00

家里 openwrt ，手机上也有客户端。

43

fabiannnnnnnnnn

2023-08-07 11:19:06 +08:00

@gps949 #36 感谢老哥我回去研究一下

44

Chancel

2023-08-07 11:20:33 +08:00

1

旁路由的方案对我最适用，因为不影响家里其他人上网使用

openwrt 定制太多东西了，自己编译又麻烦，不需要 openwrt 那堆乱七八糟的插件，只需要分流，国内正常走默认路由出去，国外走代理

所以用 Alpine 开启 ipv6 转发配合 gost 做网关中继，相当于自己实现了一个简易 openwrt ，效果很不错

过程参考： https://www.chancel.me/markdown/79130aa0

45

n18255447846

2023-08-07 11:34:14 +08:00

n1 盒子，装的 armbian ，旁路由百兆带宽科学上网基本可以跑满，还装上了 adguard home ，现在所有设备直接全局科学，客户端也不常用了爽，广告也少了点。

以前各种客户端，配代理开机启动的挺烦的

46

twor

2023-08-07 11:34:57 +08:00

感觉路由器没客户端灵活方便
我现在又回到了初始点 v2rayN

47

MRG0

2023-08-07 11:41:07 +08:00

看 b 站卡顿，也不知道咋回事

48

DAMNYOU

2023-08-07 11:47:23 +08:00

op 中使用 clash 貌似速度是有点慢，我油管只能跑到不到 10W 的速度，我看其他人都可以跑 10+，有没有大佬指点一下如何设置

49

lanlandezei

2023-08-07 12:00:21 +08:00

老老实实用的 v2rayN 我还用的 3.29 版本。

50

billzhuang

2023-08-07 12:17:11 +08:00 via iPhone

一个 debian 虚拟机做的网关

51

Retas

2023-08-07 12:20:26 +08:00 via iPhone

@fengyunSmlie 你的 uu 是 openwrt 的插件还是电脑的软件？插件我没试过，电脑软件亲测是没问题的

52

goodryb

2023-08-07 12:22:13 +08:00

同感，客户端要比路由快一些，所以设备能装客户端的都装了客户端，实在不行的再走路由代理

53

zhaidoudou123

2023-08-07 13:10:20 +08:00 via iPhone

n100 小主机 pve 跑黑苹果装的 surge ，比 openwrt 的 passwall 好用多了，手机 surge 改个规则还能自动同步

54

tyhunter

2023-08-07 14:01:12 +08:00

@zhaidoudou123 2.5G 网卡吗？

55

tyhunter

2023-08-07 14:05:01 +08:00

openclash 太复杂了，不建议用，建议自建一套规则+shellclash ，让 clash 直接读取配置文件，节点稳定的话，最长半年没有重启过 clash
我自用是红米 AX6000+openwrt+shellclash ，没有用官方固件+shellclash 的原因是 IPV6 不太方便，以及有些 app 无法支持 ssh 安装

56

klementina

2023-08-07 14:26:42 +08:00

1

你们程序员都是高端局，看都看不懂啊。我直接 Clash X ，每天自动登录打开，完全无感。

57

qwerasdf123

2023-08-07 14:30:32 +08:00

你们程序员都是高端局，看都看不懂啊。我直接 Clash X ，每天自动登录打开，完全无感。

58

fengyunSmlie

2023-08-07 14:36:22 +08:00

@Retas #51 电脑的 UU 加速会失败，开的 Redir 兼容模式，关 UDP 转发不知道哪里出了问题

59

28Sv0ngQfIE7Yloe

2023-08-07 14:36:46 +08:00

@iovekkk

https://supes.top/

60

superchijinpeng

2023-08-07 14:38:22 +08:00

直接 docker clash premium ，其他设备配个网关

61

Retas

2023-08-07 14:45:48 +08:00 via iPhone

@fengyunSmlie 我用的 fake-ip 增强，换 UU 的加速模式试试

62

c2const

2023-08-07 15:03:19 +08:00

1.以前是虚拟机 A 中放代理软件做网关，虚拟机 B 里面用 Tor 上网 :)
2.现在已经不需要代理了，能直接上外网了；只有注重隐私/安全时才用回 1 中的方法

63

klementina

2023-08-07 15:03:24 +08:00

@qwerasdf123 哈哈，你这是啥意思 O(∩_∩)O 哈哈~

64

iv2usr

2023-08-07 16:17:15 +08:00

华硕路由器的原生系统,
外挂了个 u 盘安装 entware,然后通过 shell script
写入 iptables 透明代理规则,
透明代理/分流用 xray,
DNS 解析走 smartdns 的国内外 DoT, DoH,
分流规则用 v2fly 的 geoip.dat 和 geosite.dat
github 定期拉取 v2fly 的规则库文件和自己自定义的私人域名库, 合并成新 geosite.dat 推送到路由器

65

Maboroshii

2023-08-07 16:24:22 +08:00 via Android

我的便宜机场节点总挂，用路由器翻不方便换节点。。

66

Wataru

2023-08-07 16:57:51 +08:00

以前是路由器，但是会影响打外服游戏，所以就换客户端了，打开个软件的事情也不麻烦

67

zhaidoudou123

2023-08-07 17:06:30 +08:00

@tyhunter 是的，2.5G 网卡

68

ganzhen

2023-08-07 17:14:45 +08:00

@gps949 请教这个怎么实现，是在手机上配置 tailscale 的内网 IP 作为网关地址吗？

69

mohumohu

2023-08-07 17:19:11 +08:00

play 商店问题： https://www.v2ex.com/t/696735
建议用静态路由+fakeip 拓扑，挂了也不影响上网

70

zhangxudong

2023-08-07 17:29:31 +08:00

openwrt passwall

71

gps949

2023-08-07 17:30:29 +08:00

@ganzhen
直接手机上开 tailscale 登录接入即可

72

m1nm13

2023-08-07 17:30:58 +08:00

@Maboroshii #65 降低 clash 里面的 url-test 的 interval 理论上有效果,直接干到一两分钟

73

SbloodyS

2023-08-07 17:31:48 +08:00

ShellClash 比较方便使用

74

yws112358

2023-08-07 17:47:58 +08:00

@YHKM #37 就是大陆白名单模式吗但是我用的 gfwlist 模式也出现这问题了

75

wuruxu

2023-08-07 18:04:29 +08:00

用 openwrt + ipv6 + wireguard , 并采用 dnsmasq + nfset 来分流国内外的流量

76

ltkun

2023-08-07 18:08:24 +08:00 via Android

wg+v2raya
之前 op 感觉杀鸡用了牛刀

77

lc5900

2023-08-07 18:44:57 +08:00

用的 passwall ，主要 dns 要搞好，剩下就没啥

78

paststrange

2023-08-07 18:59:44 +08:00

用的 shellclash

79

ovoo

2023-08-07 19:10:41 +08:00 via Android

mosdns + ipset 分流 + wireguard ，自制简单脚本设置 iptables 和路由表，优点：感觉比 clash 丝滑，没有 fake-ip 的烦恼，坏处：与 tailscale 有冲突（有没有大同方案的大佬指点下）

80

SenLief

2023-08-07 19:25:14 +08:00

旁路由 openwrt

81

cwbsw

2023-08-07 20:10:57 +08:00

我选择用 OpenWrt 是为了手搓规则，如果是用 openclash 之类现成轮子的话，那就没啥区别吧。

82

tyhunter

2023-08-07 20:15:56 +08:00

@zhaidoudou123 请教下 PVE 下黑苹果只跑 surge 做网关的性能如何？之前还想整个 M2 Macmini 当软路由（主要太奢侈了），要是 N100 扶墙能跑个千兆（或者 500M ，梯子性能也没那么强），那还不如试试 PVE

83

boshok

2023-08-07 21:26:46 +08:00

用的几年前的 op 版本 ssr ，全局，规则分流毫无障碍。稳定性主要在于机场。

84

leewi9coder

2023-08-07 22:01:17 +08:00

高玩：mac mini M1 + surge

85

ihciah

2023-08-07 22:07:06 +08:00 via iPad

debian 旁路+nftables

86

zictos

2023-08-07 22:21:18 +08:00

电脑和手机直接用客户端，这样一般兼容性最好。懒得去折腾 openwrt 了

87

Love4Taylor

2023-08-07 22:31:45 +08:00

op 的话可以试试 dae ，性能应该会比 clash core 好些。

88

zhaidoudou123

2023-08-07 23:01:57 +08:00

1

@tyhunter
我测试了一下台式机到 PVE 中 macOS 的 iperf 性能，大概在 1.1G 左右，跑不满 2.5G 带宽。
拿来看 Apple TV+实测可以跑到 200M 左右，再多的我就没测试了，这个应该具体看 Surge 的性能。

89

2000wcw

2023-08-08 00:26:30 +08:00

Clash 类的插件都不太行，性能太差，我都是直接硬路由刷 OP 上 PASSWALL ，用 8.8.4.4 做远程 DNS 配合 CHINADNS-NG ，国内 IP 用阿里解析，国外 IP 走谷歌，然后开全锥型 NAT 给游戏端口，这样家里无缝漫游全网。

90

ichubei

2023-08-08 00:30:59 +08:00 via iPhone

win 下什么客户端好用？

91

plasticman64

2023-08-08 01:34:43 +08:00

梅林+OPENCLASH

92

fantastM

2023-08-08 03:52:38 +08:00

我是在 openwrt 上用 clash premium core + iptables 转发，https://github.com/fantasticmao/clash-rules/blob/main/init.d/clash.init 。。规则文件也是自己写，一切都在掌控之中的感觉令人身心愉悦。。用上 Proxy / Rule Providers 的特性，改配置也很方便

另外我觉得透明代理最大的好处是，在 Switch 上也能看 Youtube 了（这个东西直接走 HTTP 代理的话，也没法用。。

93

ecoart

2023-08-08 03:55:44 +08:00 via Android

问一句：硬路由有没有命令行方案，不用界面的。有界面的太复杂

94

datocp

2023-08-08 06:21:29 +08:00 via Android

嘿嘿，大家都是大众路线，这些软件怎么在我眼里这么难。

1.wifi bssid 直接通过 softether 的二级网桥桥接到搬瓦工，想出墙点个 wifi 的事情。

2.上次公司连接不了搬瓦工，终于发现了 stunnel relay 的用法。条条大路通罗马。手机没了 l2tp,目前用的 SSLSocks+AndProxy 组合连接 stunnel ，可以根据 app 分流。

在家里的 openwrt 路由配置 stunnel ，将 socks5 加载到本地 1084 端口，再用 1090 端口提供对外连接

[server4]
CAfile = stunnel.pem
verifyChain = yes
client = yes
accept = 0.0.0.0:1084
connect = xxx.xxx.xxx.xxx:80

[TLS_proxy_listener]
accept = 1090
connect = 1084
CAfile = stunnel.pem

外面用下面的配置连回家里
[server7]
client = yes
CAfile = stunnel.pem
accept = 127.0.0.1:1085
connect = xxx.xxx.xxx.xxx:1090

95

KKLeon

2023-08-08 07:27:43 +08:00 via Android

@lyxeno 我用 redir-host 模式也会出现无法下载的问题，昨晚切换到 fakeip 问题依旧。但是我之前也曾经能下下载啊。但是用手机流量+手机客户端的话就能下载

96

KKLeon

2023-08-08 07:51:52 +08:00

@lyxeno 更新一下最新发现，一番设置后 google play 更新软件没问题了，速度飞起。本来昨天晚上我还因为 redir-host 模式不能更新下载软件，尝试切换到 fake-ip 模式看能不能解决，结果问题依旧。
一大早看到这个帖子我就来了兴趣，爬起来在 openclash 里让 services.googleapis.com 走代理，fakeip 模式下还是不能 google play 下载更新软件，然后又切换回 redir-host ，成功了！太高兴了。

感谢各位

97

KKLeon

2023-08-08 07:52:45 +08:00

@miyuki 非常感谢，添加了规则，切换回 redir-host ，完美解决。

98

wktrf

2023-08-08 08:03:41 +08:00

可能是这俩原因：
谷歌把你的代理 IP 标记为中国大陆了
手机存在 Ipv6 地址，Play 商店走 Ipv6 ，但是 Ipv6 没有代理

99

paranoiagu

2023-08-08 08:12:06 +08:00 via Android

@miyuki 用的是 op ，从来没遇到过

100

QinYu0226

2023-08-08 08:12:56 +08:00 via Android

我是四大平台的设备都有，所以只能用各自平台的客户端。iPhone 用火箭🚀，Pixel 4a 用 Clash Meta ，Macmini 用 ClashX ，Win 用 Qv2ray 。Openwrt 不能在手机蜂窝流量的时候用，电脑使用 USB 蜂窝上网卡的时候也用不了。各自安装各自的客户端就是最好的。

1 2

❮

❯