N1旁路由+openclssh（fakeip）+adguardhome+ipv6+防dns污染

fap***

感觉现在的教程比较老了，才配置好做个记录，希望能帮助到有需要的人，有错的地方请指正
默认已经配置好旁路由正确上网，有些教程需要自己找，有现成的不赘述了。
如果你是移动宽带，dns污染严重建议改一下主路由的DNS不要用自动获取的，即使启动了openclash一些网站也打不开。

没说的保持默认，有网络再自行研究。
openclash设置
0.在插件设置-版本更新中一键更新（把客户端和内核下到最新版本，需要science，先使用“师夷长技以制夷”或“师夷长技以制夷”等）。内核建议全部下载，在运行日志中查看是否下载成功。如果没有，下到电脑后在配置管理中上传即可。

1.插件设置

2.覆写设置

3.配置订阅
添加自己的订阅保存并更新

4.配置管理，用于上传配置，内核等；切换等多个订阅文件。

5.启动openclash

ADguardhome设置
6.adguardhome配置页
记住账号密码

7.adguardhome后台
设置-DNS设置

8.过滤器-DNS黑名单
我在用的以下几个（是什么功能可以复制链接上的文字去搜）：
anti-AD
https://cdn.jsdelivr.net/gh/priv ... nti-ad-easylist.txt
屏蔽网站弹的COOKIE条款
https://www.i-dont-care-about-cookies.eu/abp/
ad-pc.txt：[推荐桌面端]合并自乘风视频广告过滤规则、Easylist、EasylistChina、EasyPrivacy、CJX’sAnnoyance，以及补充的一些规则；
https://raw.githubusercontent.co ... st/master/ad-pc.txt
ad.txt：【推荐移动端】合并自乘风视频广告过滤规则、EasylistChina、EasylistLite、CJX’sAnnoyance，以及补充的一些规则；
https://raw.githubusercontent.com/o0HalfLife0o/list/master/ad.txt

9.重启N1

iamy***

啥都没有

一枚***

目前在用的方案：
OC监听1053
AGH监听53端口，利用upstream_dns_file配置了DNS分流（部分指向127.0.0.1:1053，部分指向119.29.29.29），然后TPROXY 198.18.0.0/15。
如需UDP，则利用AGH的ipset_file
缺点是AGH的upstream_dns_file和ipset_file需要写个脚本定时转换下（AGH前置个SmartDNS分流会方便很多，但SmartDNS貌似只能用nftset加IPv6，影响UDP）

个人感觉，OC使用fakeip并作为AGH上游，会让所有流量都经过OC转发一次，徒增性能消耗

fap***

iamyangyi 发表于 2023-8-13 08:22
啥都没有

已更新

y***

谢谢分享

gf***

固件分享下

sws***

新手请教下，既然旁路由一个重要功能是science，但是配置前要先能science更新内核，这一步怎么解决呢？

fap***

补充一个问题：clash一键生成时如果读取了节点可能会导致符号匹配错误，仅清除服务器节点即可

l5352***

安装教程设置后外网没网

Zhan***

老哥第7步后台dns设置在什么地方啊？没找到...

Zhan***

Zhang... 发表于 2023-10-21 02:14
老哥第7步后台dns设置在什么地方啊？没找到...

找到了，光顾着看图去了

kangx***

好帖感谢分享

wei***

感谢分享，尝试一下