安装Clash

配置Clash是一个逐步的过程,以下是详细的步骤指南，帮助您成功设置并管理网络流量：

安装Clash和YAML库

确保你已经安装了Clash和必要的依赖：

cd Clash
make install
# 安装YAML支持（如果尚未安装）
pip install python-yaml

创建Clash配置文件

新建或编辑配置文件clash.yaml，按照以下结构进行配置：

version: 1..  # Clash版本信息
node_info:
  - name: "your-node-name"  # 节点名称，可自定义
    ip: "your-ip"  # 你的IP地址
    port: 80  # 本地监听端口
  - name: "remote-node"  # 远程节点名称，可自定义
    remote_ip: "your-remote-ip"  # 远程IP地址
    remote_port: 80  # 远程端口
listen:
  - name: "eth"  # 网络接口名称，根据实际接口改动
    interface: "eth"
    address: "your-ip"  # 你的IP地址
    port: 80  # 监听端口
routing:
  - rule: ".../"  # 所有IP地址的默认规则
    type: "blackhole"  # 阻断所有未明确路由的流量
    next_node: "remote-node"  # 转发到远程节点
  - rule: "192.168.1./24"  # 局域网
    type: "blackhole"  # 阻断局域网流量
    next_node: "local-node"  # 转发到本地节点
  - rule: "example.com/32"  # 特定域名
    type: "blackhole"  # 阻断特定域名流量
    next_node: "local-node"  # 转发到本地节点
firewall:
  - rule: "-i eth -s 0.../ -d 0.../ -j ACCEPT"  # 允许所有本地到本地的流量
  - rule: "-i eth -s 0.../ -d 192.168.1./24 -j ACCEPT"  # 允许局域网到本地的流量
  - rule: "-i eth -s 10.../24 -d 0.../ -j ACCEPT"  # 允许私有网络到远程节点的流量
access_control:
  - source: ".../"  # 所有IP地址
    action: "reject"  # 拒绝所有未授权的访问
  - source: "192.168.1./24"  # 局域网
    action: "allow"  # 允许局域网访问
  - source: "example.com/32"  # 特定域名
    action: "allow"  # 允许特定域名访问
logging:
  - to: "clash.log"  # 日志文件路径
  - level: "info"  # 日志级别（debug, info, warning, error, critical, alert, emergency）

配置监听接口和防火墙

确保Clash监听正确的网络接口：

listen:
  - name: "eth"
    interface: "eth"
    address: "your-ip"
    port: 80

设置适当的防火墙规则,确保Clash能够正常处理流量：

firewall:
  - rule: "-i eth -s 0.../ -d 0.../ -j ACCEPT"
  - rule: "-i eth -s 0.../ -d 192.168.1./24 -j ACCEPT"
  - rule: "-i eth -s 10.../24 -d 0.../ -j ACCEPT"

配置访问控制

限制访问,确保只有授权的IP或域名可以访问Clash：

access_control:
  - source: ".../"
    action: "reject"
  - source: "192.168.1./24"
    action: "allow"
  - source: "example.com/32"
    action: "allow"

配置日志

记录Clash的运行状态：

logging:
  - to: "clash.log"
  - level: "info"

启动Clash

运行以下命令启动Clash：

clash serve --backend localhost:80 --listen eth:80

测试配置

检查配置是否有效：

1. 检查节点信息：确保节点信息和IP地址正确无误。
2. 检查防火墙规则：使用防火墙命令测试规则是否正确。
3. 测试路由规则：使用mtr或traceroute测试路由是否正确。
4. 查看日志：检查clash.log以确保没有错误或警告信息。

可选配置（高级设置）

DNS重写

如果需要重写DNS请求,可以添加DNS配置：

dns:
  - name: "your-dns-server"  # 配置DNS服务器
    type: "forwarding"  # 转发DNS请求
    port: 53  # DNS端口

设置域名

如果你有自己的域名,可以将其指向Clash：

domain_mapping:
  - domain: "example.com"  # 你的域名
    ip: "your-ip"  # 你的IP地址

故障排除

• 网络接口错误：确保eth是正确的网络接口。
• 防火墙阻塞：检查防火墙规则是否正确允许Clash流量。
• 路由问题：确保路由规则正确转发流量。
• 配置文件错误：检查YAML语法是否正确，避免缩进错误。

运行Clash

启动Clash后,它会在终端显示配置信息，为了方便，可以将其运行在后台：

clash serve --backend localhost:80 --listen eth:80 &  # 后台运行

监控Clash

使用tail -f clash.log监控Clash的日志输出，及时发现和处理问题。

通过以上步骤,您应该能够成功配置并管理Clash，根据实际需求调整配置项来满足特定网络需求。