[{"_1":2,"_3":-5,"_4":-5},"loaderData",{"_5":6},"actionData","errors","routes/tags.$tag",{"_7":8,"_9":10,"_11":12,"_13":14},"tag","docker","docs",[28],"count",1,"relatedTags",[15,16,17,18,19,20],{"_21":27,"_11":12},{"_21":26,"_11":12},{"_21":25,"_11":12},{"_21":24,"_11":12},{"_21":23,"_11":12},{"_21":22,"_11":12},"name","wireguard","warp","vpn","proxy","network","clash",{"_29":30,"_31":32,"_33":34,"_35":36,"_37":38,"_39":40,"_41":42,"_43":9,"_44":45,"_46":47},"slug","network-proxy-setup","title","网络代理与 VPN 配置指南","date","2023-11-17","description","配置 Clash 代理、Docker 代理、WireGuard VPN 和 Cloudflare WARP","content","

本文档汇总网络代理与 VPN 配置。

代理与 VPN

Clash 代理

Clash 是一个基于规则的跨平台代理工具，支持多种代理协议和灵活的分流规则。

\n
What is Clash? | Clash - A rule-based tunnel in Go.
\n

systemd 服务配置

创建 /etc/systemd/system/clash.service：

[Unit]\nDescription=Clash daemon, A rule-based proxy in Go.\nAfter=network.target\n\n[Service]\nType=simple\nRestart=always\nExecStart=/usr/local/bin/clash -d /home/pi/workspace/clash\n\n[Install]\nWantedBy=multi-user.target\n

基础配置

config.yaml 核心配置：

# 基础设置\nmixed-port: 7890 # HTTP/SOCKS5 混合端口\nsocks-port: 7891 # SOCKS5 端口\nmode: rule # 规则模式\nlog-level: info # 日志级别\n\n# 外部控制器\nexternal-controller: 0.0.0.0:9090\nsecret: ''\nexternal-ui: ./clash-dashboard\n

DNS 配置

DNS 分流配置可实现国内外域名解析分离：

dns:\n  enable: true\n  ipv6: false\n  listen: 0.0.0.0:5352\n  default-nameserver:\n    - 119.29.29.29\n    - 223.5.5.5\n  nameserver:\n    - https://doh.pub/dns-query\n    - https://dns.alidns.com/dns-query\n  fallback:\n    - 'https://dns.google/dns-query'\n    - 'https://1.1.1.1/dns-query'\n  fallback-filter:\n    geoip: true\n    ipcidr:\n      - 240.0.0.0/4\n      - 127.0.0.1/8\n    domain:\n      - +.google.com\n      - +.youtube.com\n

配置说明：

nameserver: 国内 DNS，用于解析国内域名
fallback: 国外 DNS，用于解析被污染的域名
fallback-filter: 过滤规则，防止 fallback 返回国内 IP

代理提供者

使用文件方式管理代理节点：

proxy-providers:\n  vhk:\n    type: file\n    path: ./proxies/hk.yaml\n    health-check:\n      enable: true\n      interval: 36000\n      url: http://www.gstatic.com/generate_204\n

规则提供者

使用远程规则集简化规则管理：

rule-providers:\n  reject:\n    type: http\n    behavior: domain\n    url: 'https://cdn.jsdelivr.net/gh/Loyalsoldier/clash-rules@release/reject.txt'\n    path: ./ruleset/reject.yaml\n    interval: 86400\n  proxy:\n    type: http\n    behavior: domain\n    url: 'https://cdn.jsdelivr.net/gh/Loyalsoldier/clash-rules@release/proxy.txt'\n    path: ./ruleset/proxy.yaml\n    interval: 86400\n

规则配置

rules:\n  - RULE-SET,applications,DIRECT\n  - RULE-SET,private,DIRECT\n  - RULE-SET,reject,REJECT\n  - RULE-SET,proxy,PROXY\n  - GEOIP,CN,DIRECT\n  - MATCH,PROXY\n

代理组策略

支持多种策略模式：

proxy-groups:\n  # 手动选择\n  - name: PROXY_MU\n    type: select\n    proxies:\n      - vhk\n      - vus\n      - DIRECT\n\n  # 自动测速选择最快节点\n  - name: PROXY_AU\n    type: url-test\n    proxies:\n      - vhk\n      - vsg\n      - vus\n    url: 'http://www.gstatic.com/generate_204'\n    interval: 300\n\n  # 负载均衡\n  - name: PROXY_LB\n    type: load-balance\n    proxies:\n      - vhk\n      - vsg\n    url: 'http://www.gstatic.com/generate_204'\n    interval: 300\n\n  # 主代理组\n  - name: PROXY\n    type: select\n    proxies:\n      - PROXY_MU\n      - PROXY_AU\n      - PROXY_LB\n

策略类型说明：

select: 手动选择节点
url-test: 自动选择延迟最低的节点
load-balance: 负载均衡，分散流量到多个节点

WireGuard VPN

WireGuard 是一个现代化的 VPN 协议，以简洁、高效和安全著称。

安装依赖

# 更新软件源（可选，使用国内镜像）\nsed -i 's@//.*archive.ubuntu.com@//mirrors.ustc.edu.cn@g' /etc/apt/sources.list\n\n# 安装 WireGuard\napt update\napt install wireguard curl resolvconf\n

启用 IP 转发

编辑 /etc/sysctl.conf：

net.ipv4.ip_forward=1\nnet.ipv6.conf.all.forwarding=1\n

应用配置：

sysctl -p\n

获取网络信息

ip route\n

示例输出：

default via 192.168.1.1 dev eth0 metric 202\n192.168.1.0/24 dev eth0 proto kernel scope link src 192.168.1.99\n

记录本机 IP（如 192.168.1.99）和网关地址（如 192.168.1.1）。

配置 WireGuard

创建 /etc/wireguard/wg.conf：

[Interface]\nPrivateKey = <privateKey>\nAddress = 172.16.0.2/32\nDNS = 114.114.114.114\nMTU = 1280\n\nPostUp = ip rule add table 200 from <ip>\nPostUp = ip route add table 200 default via <gateway>\nPreDown = ip rule delete table 200 from <ip>\nPreDown = ip route delete table 200 default via <gateway>\n\n[Peer]\nPublicKey = <publicKey>\nAllowedIPs = 0.0.0.0/0\nEndpoint = engage.cloudflareclient.com:2408\n

配置说明：

PrivateKey: WireGuard 私钥，使用 wg genkey 生成
Address: VPN 内网地址
PostUp/PreDown: 路由规则，确保流量正确路由
AllowedIPs: 0.0.0.0/0 表示所有流量都走 VPN
Endpoint: 服务器端点地址

生成密钥

# 生成私钥\nwg genkey | tee privatekey | wg pubkey > publickey\n

启动和管理

# 启动 WireGuard\nwg-quick up wg\n\n# 停止 WireGuard\nwg-quick down wg\n\n# 查看连接状态\nwg show\n

使用 nftables 配置 NAT

如果需要将其他设备流量转发到 WireGuard，使用 nftables 配置 NAT：

chain natpostrouting {\n    type nat hook postrouting priority 100; policy accept;\n    iifname $wg_iface oifname $pub_iface masquerade\n}\n

\n
参考: How To Set Up WireGuard on Ubuntu 20.04
\n

Cloudflare WARP

wgcf 是 Cloudflare WARP 的非官方跨平台 CLI 工具。

wgcf 使用

账户配置文件

wgcf-account.toml:

access_token = ''\ndevice_id = ''\nlicense_key = ''\nprivate_key = ''\n

生成 WireGuard 配置

# 注册账户并生成配置\nwgcf register\nwgcf generate\n\n# 获取优选 IP\nwarp-ip.sh\n

生成的 wgcf-profile.conf 文件包含完整的 WireGuard 配置。

Clash 集成

将 WireGuard 配置转换为 Clash 格式：

proxies:\n  - name: wg\n    type: wireguard\n    server: 162.159.192.43\n    port: 934\n    ip: 172.16.0.2\n    ipv6: 2606:4700:110:85b3:819b:54cb:93b7:e127\n    private-key: <private_key>\n    public-key: <public_key>\n    udp: true\n

配置说明：

server: WARP endpoint IP 地址
port: WARP 端口
ip: 客户端内网 IPv4 地址
ipv6: 客户端内网 IPv6 地址
private-key: 从 wgcf 配置获取
public-key: WARP 服务器公钥（从配置文件获取）

优选 IP

WARP 的 endpoint IP 可能存在连接质量问题，可以使用脚本测试并选择最优 IP。

注意事项

WARP 免费版有流量限制
Cloudflare 可能随时调整服务策略
建议定期更新配置以保持稳定连接

应用配置

Docker 代理

在无法直接访问 Docker Hub 的环境中，可以通过配置 Docker daemon 使用代理来拉取镜像。

Daemon 配置

创建或编辑 /etc/docker/daemon.json 文件：

{\n  \"proxies\": {\n    \"http-proxy\": \"http://{host}:{port}\",\n    \"https-proxy\": \"http://{host}:{port}\",\n    \"no-proxy\": \"localhost, 127.0.0.0/8\"\n  }\n}\n

将 {host} 和 {port} 替换为实际的代理服务器地址和端口。

重启服务

配置完成后重启 Docker daemon 使配置生效：

sudo systemctl restart docker\n

验证配置

重启后可以验证代理是否生效：

# 查看 Docker info 中的代理配置\ndocker info | grep -i proxy\n\n# 尝试拉取镜像测试\ndocker pull hello-world\n

注意事项

no-proxy 字段指定不走代理的地址，通常包含本地地址
代理地址支持 HTTP 和 HTTPS 协议
如果代理需要认证，格式为 http://user:password@host:port

\n
参考: Daemon proxy configuration
\n

","toc",[48,49,50],"tags",[25,27,8,22,23,24,26],"type","category","Network & Proxy","layout","reading",{"_51":78,"_53":78,"_54":55,"_56":79},{"_51":63,"_53":64,"_54":55,"_56":65},{"_51":52,"_53":52,"_54":55,"_56":57},"id","应用配置","text","depth",2,"children",[58],{"_51":59,"_53":60,"_54":61,"_56":62},"Docker-代理","Docker 代理",3,[],"代理与-VPN","代理与 VPN",[66,67,68],{"_51":75,"_53":76,"_54":61,"_56":77},{"_51":72,"_53":73,"_54":61,"_56":74},{"_51":69,"_53":70,"_54":61,"_56":71},"Cloudflare-WARP","Cloudflare WARP",[],"WireGuard-VPN","WireGuard VPN",[],"Clash-代理","Clash 代理",[],"目录",[]]

目录

代理与 VPN

Clash 代理

systemd 服务配置

基础配置

DNS 配置

代理提供者

规则提供者

规则配置

代理组策略

WireGuard VPN

安装依赖

启用 IP 转发

获取网络信息

配置 WireGuard

生成密钥

启动和管理

使用 nftables 配置 NAT

Cloudflare WARP

相关资源

wgcf 使用

账户配置文件

生成 WireGuard 配置

Clash 集成

优选 IP

注意事项

应用配置

Docker 代理

Daemon 配置

重启服务

验证配置

注意事项