我花了一周准备，想和你分享 Clash 所有特性运用到极致之后的体验

wr516516

2023-06-15 14:43:09 +08:00

这个示意图是用什么画的呀

yanyumihuang

2023-06-15 15:09:22 +08:00

@aptupdate 我也有同样的问题，机场和 warp 分开都可以用，用 tunnels 联合到一起就不行了

20210610204811

2023-06-15 16:04:17 +08:00

@aptupdate #119 你确认是想客户端 > WARP > 机场 > google... > 机场 > WARP > 客户端？

这种方式显而易见的有以下问题。
1.无法利用 WARP 洗 IP 。
2.大陆连接 warp 稳定性一般，从大陆连接机场显然比连接 warp 要稳，因为机场一般会为大陆用户连接做线路优化，尤其是如果你用的专线。
3.如果你要通过 warp 代理你到机场的流量，那么你的机场节点的 server 需要配成 127.0.0.1(tunnels 转发)，也就是说你需要对远程提供的文件进行修改，据我所知各类在线转换站还没有这个功能，这意味着你不能使用 proxy-provider ，当然，你可以选择直接下载配置文件，然后自己修改其中的 server ，然而这也会带来一个问题，那就是你必须要会 js ，自己在 parser 中自定义你的配置文件，不然没办法只更新 nodelist ，而不搞乱 rule 等其他配置。

20210610204811

2023-06-15 16:14:50 +08:00

@aptupdate #119

你想要的效果只能这样实现，用 proxy-provider 是不行的。

```
mixed-port: 7890
allow-lan: false
mode: Rule
log-level: info
external-controller: 127.0.0.1:9090
profile:
store-selected: true
store-fake-ip: true
dns:
enable: true
ipv6: false
listen: 127.0.0.1:5450
enhanced-mode: fake-ip
nameserver:
- https://dns.pub/dns-query
- https://223.5.5.5/dns-query
tunnels:
- network: [tcp, udp]
address: 127.0.0.1:7777 # 这里也不需要改
# target: 162.111.111.111:2408 # 这里改成自建节点的 ip 和端口号
target: HK001 节点的真实域名 /IP:以及对应的端口
proxy: ⚡️ READY BOOST
# - tcp/udp, 127.0.0.1:7777, engage.nanocat.me:2408, 机场

proxies:
# READY BOOST
- name: ⚡️ READY BOOST
type: wireguard
server: engage.nanocat.me
port: 2408
ip: 172.111.111.111
# ipv6: 2606:4700:110:8c
private-key: +F8ARjCMCyffU1236azCH5
public-key: bmXOC+F1FxEMF9dyiK2H5
remote-dns-resolve: true
dns: [1.0.0.1, 223.6.6.6]
mtu: 1280
udp: true
- name: HK001
server: 127.0.0.1
port: 7777
type: trojan
password: xxx-yyy-zzz
sni: 123.xxx.com
skip-cert-verify: true
udp: true

proxy-groups:
- name: 🚀 节点选择
type: select
proxies:
- HK001
rules:
- GEOIP,LAN,DIRECT
- GEOIP,CN,DIRECT
- MATCH,🚀 节点选择
```

aptupdate

2023-06-15 16:32:21 +08:00

@20210610204811 “你确认是想客户端 > WARP > 机场 > google... > 机场 > WARP > 客户端？”
之前的回复可能没表达清楚，我是想用 WARP 来落地。客户端 <> 机场 <> WARP <> google

rayray314

2023-06-15 17:20:53 +08:00

第一次尝试没成功，把本地端口改成 7787 后成功了。😅 windows 上各种奇怪的端口占用问题。

20210610204811

2023-06-15 17:39:05 +08:00

@aptupdate #125 你把 filter: "港|HK|(?i)Hong" 去掉，然后测试不同的节点就知道哪个是可用的了。

hang333

2023-06-16 08:02:03 +08:00

@jianzhao123 自定义 config 和 base.yml ，可以看看 op 发的订阅链接中的 config
https://gist.githubusercontent.com/miaomiaoclub/2178a7dd7fbbf4b7774ad6f7ad2000c5/raw

noqwerty

2023-06-16 08:10:22 +08:00

@aptupdate 请问下这样配置真的会走 wireguard 吗？我类似的写法从机场连到自建 trojan ，在查 ip 的网站显示还是机场 ip

aptupdate

2023-06-16 09:03:15 +08:00

@noqwerty 我是想要 wireguard(WARP)来落地，但是没有成功。
WARP 和机场都是通的，然后尝试 relay 和 tunnels 落地都不成功。
使用 trojan 应该没问题，可以把配置段落发出来看看。
@20210610204811 表示成功了，但我不知道具体哪里配置不同。

zhinianyuxin0

2023-06-16 12:54:23 +08:00

@aptupdate @20210610204811 我也是一样的单独使用 warp 可以链接,但是使用 tunnels 就连接失败了

noqwerty

2023-06-16 19:01:53 +08:00

@aptupdate 同样的 trojan 配置用 relay 是可以的，tunnels 不行。不知道跟我用的 Clash.Meta 内核有没有关系

EthanOean

2023-06-17 01:55:35 +08:00

一直想用好 clash ，蹲一个详细教程

captainm

2023-06-19 17:44:48 +08:00

太棒了，不知道此方案，对应的 subconverter 配置模板如何修改呢？

captainm

2023-06-19 17:54:09 +08:00

@captainm 似乎看明白了，subconverter rule base 加一段 tunnels 的配置，其他的和 relay 一样，抓住 tunnels 节点和自定义节点拼起来

Ccf

2023-06-19 21:34:37 +08:00

用的 shellclash+adguardhome ，adg 里上游 dns 已经指向 shellclash ，那么，shellclash 里的 dns 加密后还需要开启 dnsmasq 和禁用 dns 劫持么？

molezznet

2023-06-21 12:18:09 +08:00

@zhinianyuxin0 @aptupdate @20210610204811 同样 warp 不成功，但是按照 https://gist.github.com/miaomiaoclub/6947f7cb93846301f1658da0edcd61bf 中的 relay 正常

aptupdate

2023-06-21 14:34:59 +08:00

@molezznet 我也是，同一个 warp(WireGuard)节点 relay 可以，tunnels 却不行。推测是 tunnels 中配置的问题，具体找不到原因。

molezznet

2023-06-25 09:51:25 +08:00

@aptupdate 我再看了下原帖 blog 和 https://gist.github.com/miaomiaoclub/d59f24ed7d86cc83e757df8353948a11 ，可以了，重新研究了下，warp 节点是 CF 前置，⚡️ tunnels 是落地
```
- name: "warp"
type: socks5
server: 127.0.0.1
port: 5555
udp: true

- name: "⚡️ tunnels"
type: vmess
server: 127.0.0.1 #这里不需要改
port: 7777 #这里不需要改
uuid: xxxxxxxxxxxx
alterId: 0
cipher: auto
udp: true
tls: true
skip-cert-verify: true
servername: aaa.com
network: grpc
grpc-opts:
grpc-service-name: "xxxxxxxx"

tunnels:
- network: [tcp, udp]
address: 127.0.0.1:7777 #这里不需要改
target: aaa.com:443 #这里改成自建节点的 ip 和端口号
proxy: warp
```

aptupdate

2023-06-25 09:59:08 +08:00

@molezznet CF 前置是又转换了一次吗？变成 cocks5 啊？
WARP 不是 WireGuard 吗？我尝试直接用 WireGuard 一直不成功。

我花了一周准备，想和你分享 Clash 所有特性运用到极致之后的体验

前言

快速体验

实现原理是什么？

基于 grpc 的连接复用。

基于 tunnel 的 proxy chain

负载均衡、故障转移、最短延迟

实际上还有更多的内容可以讲：