AX1800用低调上网

xjqxziii

当初看了这个帖子
https://www.right.com.cn/forum/thread-4042318-1-1.html
然后兴致冲冲去试了试，发现照着做的话，手机连接上路由器会没办法获取到dns服务器地址，除非自己手动设置dns服务器
后来自己折腾了一晚上，发现可以不改变dnsmasq的端口，将53端口转发到clash的dns端口就可以了
具体的设置
config.yaml
------
dns:
  enable: true
  listen: :1053                #修改监听端口到1053，0.0.0.0则拦截所有
  fake-ip-range: 198.18.0.1/16      #fake-ip模式下子网段，尽量不要改动
  enhanced-mode: fake-ip

------
之后运行clash
之后运行
iptables -t nat -I PREROUTING -p udp --dport 53 -j REDIRECT --to 1053
将53端口的流量转发到1053端口
之后手机连接到路由器可以自动获得dns地址了

juewuy

是没法获取dns还是没法获取dhcp的IP地址？理论上dnsmasq重启之后dhcp服务依然是有效的。另外我之前也试过iptables转发53端口然后dns依然被dnsmasq优先劫持，导致很多被国内dns污染了的网站上不去

xjqxziii

juewuy 发表于 2020-7-12 09:32
是没法获取dns还是没法获取dhcp的IP地址？理论上dnsmasq重启之后dhcp服务依然是有效的。另外我之前也试过ip ...

是手机连接路由器后没办法自动获得dns地址，正常dns地址应该是192.168.31.1
是没办法自动设置，手动设置成192.168.31.1的话也是可以用的

juewuy

xjqxziii 发表于 2020-7-12 16:01
是手机连接路由器后没办法自动获得dns地址，正常dns地址应该是192.168.31.1
是没办法自动设置，手动设置 ...

很奇怪的bug，按理说下发IP的同时肯定会一并下发dns

xjqxziii

juewuy 发表于 2020-7-12 16:17
很奇怪的bug，按理说下发IP的同时肯定会一并下发dns

https://github.com/Dreamacro/clash/issues/181
我在github的issues上看到和我的情况类似的，但是没有看到解决方法
现在我把53端口转发到1053之后也还能用，也不是懂dns被污染是会是啥情况，

juewuy

xjqxziii 发表于 2020-7-12 16:25
https://github.com/Dreamacro/clash/issues/181
我在github的issues上看到和我的情况类似的，但是没有 ...

能用就好，反正也是过渡方案，我也懒得继续折腾了，官方系统坑太多

feng随心动

求问配置文件是不是修改一下服务器地址和密码就可以了？还需要改什么么？折腾几天了 最后的结果都是打开任何网页都是解析失败

lemonno

我弄了那个直接不能上网了