入站设置

配置Clash节点是一个系统性的过程,以下是详细的步骤指南：

安装Clash

• 下载Clash：

  • 访问Clash的官方网站：https://clash.apache.org。
  • 根据你的操作系统选择相应的版本下载：
    • Windows：选择clash-<version>-win64.exe。
    • macOS：选择clash-<version>-osx.x86_64.tar.gz。
    • Linux：选择对应的DEB或RPM包，或者选择通用包安装。

• 安装Clash：

  • Windows：双击下载的.exe文件，点击“安装”，选择默认选项完成安装。
  • macOS：解压下载的.tar.gz文件，双击clash可执行文件安装。
  • Linux：使用命令安装DEB或RPM包，或者手动解压并执行安装脚本。

启动Clash

• 启动并运行：
  • 打开终端或命令提示符,进入Clash的安装目录。
  • 执行命令启动Clash：./clash start。

配置Clash

• 获取配置文件模板：

  • Clash默认生成一个配置文件clash.yml，位于安装目录下，也可以从Apache Clutch文档下载模板。

• 编辑配置文件：

  • 打开clash.yml文件，使用文本编辑器（如Sublime Text、Notepad++等）进行编辑。
  • 配置文件结构如下：

  rules:
    - rule: "IN_A.PrivateIP"
      action: accept
    - rule: "IN_LAN.PrivateIP/24"
      action: accept
  listeners:
    - name: "in"
      address: "...:789"
      transport: "tcp"

• 入站设置：

  • rules：定义允许进入的IP或域名，允许本地IP访问代理。
  • listeners：指定要监听的端口和地址，通常设置为...:789，允许来自任何IP的连接。

• 出站设置：

  • 路由器设置：

    outgoing:
      router:
        - name: "out"
          address: "192.168.1.1/24"
          transport: "tcp"

    • address：指定路由器IP和子网mask。
    • transport：选择TCP或HTTP。

  • 用户设置：

    outgoing:
      users:
        - name: "user1"
          password: "password123"
          methods: ["socks", "http"]

    添加用户,设置密码，并指定支持的代理方法（SOCKS5或HTTP）。

• 转发设置：

  forwarding:
    - name: "forward1"
      source:
        - rule: "OUT_PRIVATE.IP"
      destination:
        - address: "remote.example.com:80"
        - transport: "tcp"

  定义转发规则,匹配特定请求并转发到远程服务器。

• 保存配置：

  • 确保配置文件格式正确,保存后重新启动Clash：./clash restart。

高级配置

• DNS配置：

  • 添加DNS设置,指定使用的DNS服务器：

    dns:
    servers:
      - address: "192.168.1.1"
        port: 53

• 会话重用：

  • 启用SOCKS5或HTTP代理,允许其他应用使用Clash代理：

    socks:
    enabled: true
    http:
    enabled: true

测试配置

• 检查本地端口：

  • 使用命令测试本地代理是否可达：telnet localhost:789。

• 访问Clash Web界面：

  • 打开浏览器,访问http://localhost:789，进入Clash Web界面，查看状态和配置。

故障排除

• 防火墙设置：

  确保防火墙允许Clash监听的端口,例如在Windows中，右键点击任务栏的火墙图标，允许“Windows防火墙”通过特定程序的端口789。

• 配置错误：

  检查配置文件的语法是否正确,避免遗漏括号或逗号。

• 重启Clash：

  如果配置错误,重新启动Clash并修复问题。

使用Clash

• 应用代理：

  配置完成后,应用程序可以通过设置中指定使用Clash的SOCKS5或HTTP代理地址和端口。

• 管理会话：

  使用Web界面查看和管理活跃会话,终止不必要的连接。

通过以上步骤,你可以成功配置并使用Clash作为自己的代理服务器，管理本地网络和远程连接。