几个月前写了一篇文章，讲怎么在Windows下面利用HyperV安装OpenWRT软路由clashforubuntu，。最近发现了几篇旁路由的文章，另外发现其实clash完全可以在ubuntu下面跑，不用再费那么多事情去研究OpenWRT了，于是乎就有了本文。
本文的目标是利用一台Windows主机（或直接使用Linux主机）搭建一个旁路由服务器，这个服务器与我的光纤猫LAN口连接，提供网关服务，并且能够通过网页ui对clash服务进行配置修改。
需要使用旁路由服务的终端（或无线AP)，可以通过手工设定网关地址与DNS地址来接驳到旁路由上；同时，需要默认路由服务的终端，只需使用默认DHCP服务即可。
任意主机，直接运行Ubuntu系统或使用Windows系统。服务器需要有一个网口。本人用来跑旁路由服务的主机是一台Intel J1900，4GB内存的主机。
首先需要安装一个Ubuntu，我选择的是20.04LTS Server版本，所以没有图形化界面。
在系统安装好之后，关闭虚拟机，需要在VirtualBox里配置网络接口类型。默认的网络接口类型应该是NAT，这边找到主机连接光猫的那个网络接口，改为桥接。桥接的意思是，把虚拟主机看做一个独立的主机接入光纤猫的LAN网络，于是乎他就有了一个独立于物理机器的一个“平等的”IP地址了。这个IP地址也就是旁路由的网关地址clashforubuntu。
如果你的光猫可以配置静态IP地址分配的白名单，建议把这个旁路由的MAC地址对应的IP分配成静态的，避免因为光纤猫DHCP变动导致旁路由的IP地址不是一个静态值。
找到net.ipv4.ip_forward=1这一行，取消掉注释。如果没有找到的话直接新增一行也可以的。随后执行
执行完上面的 iptables 命令之后，就完成了旁路由的路由功能了，但是此时 iptables 并没有永久保存，下次开机上面的配置就会丢失。为了使得重启之后 iptables 命令仍然存在，我们需要安装软件来实现：
安装的过程中会提示你是否需要保存 iptables 配置，直接选是就行。这时候即使电脑重启了也会应用这些路由规则。
如果后面你有需要重新修改 iptables 的配置，那么只需要在执行完 iptables 之后再执行：
DlerCloud用户需要注意，这边要下载Premium tag的版本以支持rule-set，否则启动会报配置错误。下载地址在。有兴趣了解此中区别的可以参考这篇Issue.
实际操作中，如果遇到报错说53端口已经被占用了，可以把0.0.0.0这个通配的IP地址修改为主机所在的内网IP，对应我本人的情况就是192.168.1.21:53.
[更正]这边最好不要改0.0.0.0，不然可能会遇到本机DNS出错的问题，一个办法是改用root用户启动服务.
一些使用DlerCloud的朋友可以拿到官方配置好的clash yaml，这边有个小的python脚本能够帮你自动下载原始的yaml然后覆盖一些配置，使得它能在服务器上的clash客户端使用clashofmagic.s4. apk。
然后填入下面的内容。注意把2处YOUR USER NAME的部分换成你自己的用户名
[更新]Ubuntu 18 实测如果用非root用户启动，会有DNS绑定低端口53失败的问题，最后我直接把下面的User改成User=root然后用sudo启了。不知道有没有更好的解法，希望大佬看到了能留个正解。
如无意外的话这时候 clash 已经运行起来了，通过浏览器访问就能看到 clash 的管理面板了。
这是因为使用了fake-ip模式，任何DNS请求都会响应成我们的fake-ip.
参考Ubuntu的代理配置，走的是bash分用户的配置文件。所以分别在自己用户和root下配置一个简单的function。打开~/.bashrc然后在最后加入以下内容：
保存后source ~/.bashrc让配置文件生效clashforubuntu，。 当需要使用代理时直接执行proxyon即可。
我把华为路由器接在了光猫的另一个LAN口（和旁路由平级），这边给一个华为路由器上的参考配置：
家里的宽带是300Mbps，无线路由器使用旁路由作为上层网关后，亲测性能上是没问题的。Speedtest为证：
