设置OpenWRT的openclash

通过 openclash 进行网络代理

安装

我使用的 openwrt 固件默认安装了 openclash：

http://192.168.0.1/cgi-bin/luci/admin/services/openclash

配置

在配置文件订阅中，添加订阅地址，然后保存，再更新配置。

也可以启用自动更新，比如每周一更新一次。

启用

启动后可以通过 openclash 菜单中的 “运行日志” 来查看启动过程，尤其是启动失败的原因。

常见故障

启动失败

openclass 启动失败，运行日志显示：

错误: 无法获取General部分的转发端口设置, OpenClash 使用原始配置文件启动失败
错误: 无法获取DNS部分的运行模式设置, OpenClash 使用原始配置文件启动失败
错误: 无法获取DNS部分的监听端口设置, OpenClash 使用原始配置文件启动失败
错误: OpenClash 启动失败，尝试使用原始配置文件启动...
第六步: 等待主程序下载外部文件...

解决方案是打开 “插件设置” -> “版本更新”，点击 “检查并更新” 来更新各个内核版本：

  • [Dev] 当前内核版本
  • [TUN] 当前内核版本
  • [Meta] 当前内核版本

注意要关闭lan口的IPV6分配和IPV6 DHCP，否则会有如下提示：

2024-01-28 15:14:02 警告：OpenClash 启动成功，检测到您启用了IPv6的DHCP服务，可能会造成连接异常！

参考：

避免bt流量走代理

由于同时开启了 openclash 做代理，因此会遇到一个问题：有些 bt 的流量会被 openclash 代理，从而无端的耗费了宝贵的代理流量。

全局设置 -》 模式设置 中，勾选：

  • *仅允许常用端口流量*
  • 实验性：绕过中国大陆 IP

全局设置 -》访问控制 中：

  • 不走代理的局域网LAN IP
  • 不走代理的局域网设备 Mac

参考资料：

代理服务器信息

  • HTTP(S) 代理端口： 7890

  • SOCKS5 代理端口： 7891

  • HTTP(S)&SOCKS5 混合代理端口： 7893

平时使用时，通过下面的命令进行代理设置：

export all_proxy=socks5://192.168.0.1:7891;export http_proxy=http://192.168.0.1:7890;export https_proxy=http://192.168.0.1:7890

方便起见，修改 ~/.zshrc 或者 /etc/profile ：

# proxy enable
alias proxyon='export all_proxy=socks5://192.168.0.1:7891;export http_proxy=http://192.168.0.1:7890;export https_proxy=http://192.168.0.1:7890'
alias proxyoff='unset all_proxy http_proxy https_proxy'

socks5 / https 认证信息

默认 openclash 会设置 socks5 / https 认证，导致出现如下的错误提示：

$ wget https://github.com/envoyproxy/envoy/releases/download/v1.23.3/envoy-1.23.3-linux-x86_64
--2023-06-27 21:20:18--  https://github.com/envoyproxy/envoy/releases/download/v1.23.3/envoy-1.23.3-linux-x86_64
Connecting to 192.168.0.1:7890... connected.
Proxy tunneling failed: Proxy Authentication RequiredUnable to establish SSL connection.

简单起见，去掉认证。

具体做法：

  • 点击 openclash 菜单中的 “覆写设置”
  • “基本设置” 拉到最下方，找到 “设置 SOCKS5/HTTP(S) 认证信息”
  • 取消用户名和密码的勾选
  • 保存配置 / 应用配置
$ wget https://github.com/envoyproxy/envoy/releases/download/v1.23.3/envoy-1.23.3-linux-x86_64

验证结果：

--2023-06-27 21:22:02--  https://github.com/envoyproxy/envoy/releases/download/v1.23.3/envoy-1.23.3-linux-x86_64
Connecting to 192.168.0.1:7890... connected.
Proxy request sent, awaiting response... 302 Found
Location: https://objects.githubusercontent.com/github-production-release-asset-2e65be/65214191/
......
Connecting to 192.168.0.1:7890... connected.
Proxy request sent, awaiting response... 200 OK
Length: 61566056 (59M) [application/octet-stream]
Saving to: ‘envoy-1.23.3-linux-x86_64’

envoy-1.23.3-linux-x86_64     100%[=================================================>]  58.71M  23.4MB/s    in 2.5s