K2P主路由+N1旁路由openclash“师夷长技以制夷”设置

Emol***

记录一下本人使用K2P主路由搭配N1旁路由openclash插件进行“师夷长技以制夷”的一次成功尝试。由于字节限制，没有上图，需要看图文，请移步附件。

一、背景：

本人拥有一台K2P，使用自带的clash插件已经可以实现“师夷长技以制夷”。不过手中还有一台N1，不甘心它吃灰，所以尝试使用N1来做旁路由，并实现“师夷长技以制夷”。下面将本人的一些设置发布出来，以供需要的人参考。关于刷机的教程，论坛已有保姆级教程，这里不再赘述。需要说明的是，本人是机械工程专业，对网络专业知识认识不足，文中如有术语表述错误，还请见谅。

二、设备状态：

两个设备都是刷的最新的固件。

1、 K2P，A2版，padavan系统。

2、 N1，Flippy最新固件openwrt_s905d_n1_R22.11.18_k6.0.9-flippy-78+。

三、具体设置

这里仅介绍我个人的使用方式：N1做旁路由，不开启DHCP服务，个人设备如果需要“师夷长技以制夷”，要修改网关等设置。这种方法的特点是：仅修改网络设置的设备能“师夷长技以制夷”，其他设备正常上网，如果N1出现问题，这些设备不受影响。以下每一处设置完后，推荐点击页面最下方的“应用配置”按钮。

1、K2P开启DHCP服务，其他默认。

2、N1—网络—接口LAN，配置为旁路由的通用配置，修改ip、网格、dns等即可，同时禁用IPV6，物理设置中桥接接口默认即可，是否开启桥接接口不影响“师夷长技以制夷”。这里需要注意的是，如果关闭桥接接口，必须保证lan口打钩，不然只能通过无线进旁路由后台了。

3、Openclash—配置文件订阅，填写自己购买的或免费的订阅地址，更新配置。这是开启“师夷长技以制夷”的钥匙，必须要有的。

4、保证配置文件管理中的配置文件检查通过。页面下方也能看到具体的文件内容。

5、在服务器与策略组管理栏目中，勾选一键生成配置文件，点击最下方的读取配置，系统会自动生成策略组配置和服务器节点配置。

6、全局设置—模式设置，我选择的是Fake-IP（TUN-混合）模式。基本设置，默认。

7、DNS设置，比较重要，我这里选择的自定义上游DNS服务器，需要自行设置下方的DNS服务器。看网上其他人说的，必须保证openclash主导DNS转发，如果设置了其他插件的dns服务，会导致不能“师夷长技以制夷”。所以，刷了固件后，最先设置openclash，保证能“师夷长技以制夷”后备份一次，再尝试配置其他插件。

8、搞完以上配置，应该可以“师夷长技以制夷”了。在调试日志页面点击测试，发现上网成功。

以上便是我的openclash配置，过程中遇到的问题主要是DNS的事，还有刚开始的时候无法更新内核，重刷固件（不保存配置）就好了。

冬瓜***

顶！！学习