Clash规则配置指南

Clash 是一个强大的网络规则管理工具，可以帮助你有效地管理网络流量，以下是配置Clash规则的详细步骤：

安装Clash

根据你的操作系统安装Clash：

• macOS： 使用 Homebrew 安装：

  brew install clash

  或者下载二进制文件并放到 /usr/local/bin：

  curl -L https://github.com/clash-down/clash/releases/download/v1../clash-1..-OSX-x86_64.gz | gunzip -o /usr/local/bin/clash
  chmod +x /usr/local/bin/clash

• Linux（如 Ubuntu/Debian）： 下载对应的.rpm 或.deb 包：

  curl -L https://github.com/clash-down/clash/releases/download/v1../clash-1..-Linux-x86_64.gz | gunzip -o /path/to/clash.gz
  chmod +x /path/to/clash

  安装：

  sudo dpkg -i clash.deb

• Windows： 下载二进制文件并放到适当的位置。

启动Clash

运行Clash：

clash start

这是一个交互式工具,你可以通过它来查看帮助信息并添加规则。

配置Clash

使用文本编辑器打开配置文件 clash.yml：

vim clash.yml

配置示例：

version: 1..
rules:
  - name: 允许80端口
    rule: destined_port == 80
    action: allow
  - name: 拒绝443端口
    rule: destined_port == 443
    action: deny

添加规则

在Clash的交互式界面中添加规则：

clash -c "add rule name my_rule source 0.../ destination 192.168.1.1 port 808 protocol tcp action allow"

或通过编辑 clash.yml 文件添加更多规则。

设置默认规则

默认规则是拒绝所有未明确允许的流量：

default_action: deny

添加异常规则

处理异常IP或端口：

- name: 跳过异常IP
  rule: source_ip != 192.168.1.1
  action: skip

设置规则优先级

高优先级规则会先执行：

priority: 100

测试规则

使用 ping 测试规则：

ping 192.168.1.1

检查Clash日志以确认规则是否生效。

保存规则

保存配置并重新加载：

clash save
clash reload

使用Web界面

Clash 提供一个Web界面，访问 http://localhost:505 查看和编辑规则。

配置监控和日志

设置日志级别：

log_level: info

监控网络流量或错误日志。

高级配置

使用策略组合：

- name:组合策略
  rules:
    - rule: source_ip in [1.2.3.4]
      action: allow
    - rule: port in [80, 443]
      action: deny
  action: deny

安装iptables-persistent

如果需要持久化iptables规则：

sudo apt-get install iptables-persistent
sudo saveiptables

故障排除

如果规则未生效,检查配置文件是否正确，且iptables服务是否运行：

sudo systemctl status iptables

通过以上步骤,你可以轻松配置Clash规则，管理网络流量。