Clash + Tun 内网代理模式

基础设施

  • Clash (支持 Tun 模式)

  • Trojan/SS Service

配置

Clash Tun 配置

# interface-name: en0 # 与 `tun.auto-detect-interface` 冲突
tun:
  enable: true
  stack: system # or gvisor
  # dns-hijack:
  #   - 8.8.8.8:53
  #   - tcp://8.8.8.8:53
  #   - any:53
  #   - tcp://any:53
  auto-route: true # manage `ip route` and `ip rules`
  auto-redir: true # manage nftable REDIRECT
  auto-detect-interface: true # 与 `interface-name` 冲突，自动创建设备文件，如果要指定则为 interface-name 配置

Clash Rule 配置

配置 CIDR 规则

rules:
    - 'IP-CIDR,91.108.56.0/22,Proxy'
    - 'IP-CIDR,91.108.4.0/22,Proxy'
    - 'IP-CIDR,91.108.8.0/22,Proxy'
    - 'IP-CIDR,109.239.140.0/24,Proxy'
    - 'IP-CIDR,149.154.160.0/20,Proxy'
    - 'IP-CIDR,149.154.164.0/22,Proxy'
    - 'IP-CIDR,192.168.31.0/24,Home'