<div style="text-align: center;">
    

![0_Wifi Router, transmitting WiFi signal_esrgan-v1-x2plus.png](https://blog.zai7lou.ml/static/img/18b38dd267e91fff8aa7f17479945b7e.0_Wifi%20Router,%20transmitting%20WiFi%20signal_esrgan-v1-x2plus.webp)
    
</div>




家里闲置了一台Mac，最近在想能不能把作为旁路由，装上Clash，来实现家里所有设备屏蔽广告和魔法的功能。

查了些资料，也踩了些坑，但是最后实现效果还是很理想的。Mac的性能，用来当旁路由，绰绰有余，性能刚刚的。

下面记录下教程，以及踩过的坑，以供参考。

## 预备工作

- 一台Mac
- Clash Meta
- 一个节点或订阅

## 旁路由架构

先弄清楚旁路由到底是个啥？在旁路由里，流量是怎么流动的？

可以参考这篇文章： https://zhuanlan.zhihu.com/p/112484256

一定要理解流量走向：


![image.png](https://blog.zai7lou.ml/static/img/05e437d54de95fb32d70af0457cb5f8e.image.webp)


![image.png](https://blog.zai7lou.ml/static/img/256fbdbc752c7b7ea368fc0154b9d1be.image.webp)

注意请求，都是先从你的设备（比如手机），送到主路由器上，然后送到旁路由上（在这里也就是Mac的Clash上），然后送回到主路由上，最后发到广域网里。

## 第一步：Mac安装Clash客户端

建议使用 Clash Verge：https://github.com/zzzgydi/clash-verge ，配合Meta内核，使用TUN模式屏蔽广告。

网上都是推荐使用ClashX Pro，配合增强模式，来实现旁路网关的。但我更偏向于TUN模式，而且这两种我都试过，个人体验上，还是前者更好用一些，推荐。

下载包，安装好。

注意，内核需要权限，如果日志报错`Start TUN listening error: configure tun interface: Connect: operation not permitted`，请参考[https://github.com/zzzgydi/clash-verge/issues/490](https://github.com/zzzgydi/clash-verge/issues/490)，执行如下语句：

```
sudo chown root:admin /Applications/Clash\ Verge.app/Contents/MacOS/clash
sudo chmod +sx /Applications/Clash\ Verge.app/Contents/MacOS/clash
sudo chown root:admin /Applications/Clash\ Verge.app/Contents/MacOS/clash-meta
sudo chmod +sx /Applications/Clash\ Verge.app/Contents/MacOS/clash-meta
```

## 第二步：添加节点或订阅

自行添加。

记得使用TUN模式。

## 第三步：Mac改为静态ip

旁路由IP最好不要变动。

## 第四步：Mac开启IP转发功能

参考：https://blog.csdn.net/qq_15437667/article/details/50743182

步骤如下。

### 查看当前IP转发是否开启

```
sudo sysctl -a | grep forward
```

### 手动开启

```
sysctl -w net.inet.ip.forwarding=1
sysctl -w net.inet6.ip6.forwarding=1
```

### 持久化配置

```
sudo vim /etc/sysctl.conf
```

然后贴入

```
net.inet.ip.forwarding=1
net.inet6.ip6.forwarding=1
```

wq保存并退出。

## 第五步：使用设备测试手动连接

### 仪表盘

观测，除了clash verge的日志，和面板左下角的折线图，还可以利用yacd站点来观测。

地址：`https://yacd.metacubex.one/`

应用内外部控制填：`:9090`，yacd站点里，填旁路由IP。

### 手机测试

可以使用手机或另一台电脑进行测试。

手机连接Wi-Fi，高级设置，IP设置，静态，网关填Mac的IP，DNS1也填Mac IP。

## 第六步：设置路由器DHCP（可选）

其实选择使用第五步手动连接已经可以满足大部分需求了，如果不想手动连，那么可以设置路由器的DHCP服务器，来实现所有连接了路由器的设备都自动走旁路由。

路由器上，将DHCP服务器设置为旁路由即可。

闲置Mac做旁路由

<div style="text-align: center;">
    

![0_Web pages on the computer_esrgan-v1-x2plus.png](https://blog.zai7lou.ml/static/img/005a7b4d0ca1bb77afd5d287dbad8a62.0_Web%20pages%20on%20the%20computer_esrgan-v1-x2plus.webp)
    
</div>



官网：[https://nic.eu.org/](https://nic.eu.org/)



![image.png](https://blog.zai7lou.ml/static/img/bbe6ca1ae0c6b03f4d2a45becb756925.image.png)

## 注册

据说国家写美国或欧洲的国家，审核会快一些。

地址信息可以在这生成：[https://www.meiguodizhi.com/](https://www.meiguodizhi.com/)

![image.png](https://blog.zai7lou.ml/static/img/2d2e55cb0fe345d4ada18faefd0adde3.image.png)

需要邮箱验证。

## 申请域名

点击`New Domain`按钮


![image.png](https://blog.zai7lou.ml/static/img/eaa23023f1cbbab7a86e4b4259b521bf.image.png)

`Complete domain name`填想要注册的域名，注意要写完整的，包括eu.org


![image.png](https://blog.zai7lou.ml/static/img/65b70d6d7432770a1641de8883e4f486.image.png)

最下面，选`server names`，然后填两个地址：`dempsey.dnspod.net`、`edmund.dnspod.net`


![image.png](https://blog.zai7lou.ml/static/img/ef9ab3b923dbb72a0911753de4349a12.image.png)

点击`Submit`按钮。

如果域名已经被别人注册过，会有提示，需要多试多换几个域名。

如果显示这样，就是申请成功了


![image.png](https://blog.zai7lou.ml/static/img/73f57ea78d3edad65eb42001c7aab706.image.png)

成功后等邮件通知就行。

审核周期有时快有时慢，快则一两天，慢则一两个月，随缘。

## 托管到Cloudflare

Cloudflare是承认eu.org是顶级域名的。

添加站点


![image.png](https://blog.zai7lou.ml/static/img/63db27c7fa95826d571c2fdca9cc7793.image.png)

选Free


![image.png](https://blog.zai7lou.ml/static/img/8301bab47e9b4883ef072fbb2c1b0f98.image.png)

等待扫描结束，记录可以先随便写一个，稍后都可以更改


![image.png](https://blog.zai7lou.ml/static/img/6b119bfd4318cf64fc0962bef9a96c3a.image.png)

最后会看到2各名称服务器地址，复制它们，回填到eu.org里


![image.png](https://blog.zai7lou.ml/static/img/80daa978d07eebd4fc655cf22c78f7d0.image.png)

eu.org里选择目标域名，点Nameservers


![image.png](https://blog.zai7lou.ml/static/img/d39272ba0245e299883b659df9cebf6f.image.png)

把Name1和Name2改成刚才Cloudflare里的


![image.png](https://blog.zai7lou.ml/static/img/ed58f7a601f1fb28b0a0eec3b2149943.image.png)

Submit后，如果提示

```
No error, applying changes...

Done
```

就是成功了。

回到Cloudflare，点击`完成，检查名称服务器`按钮，结束。

查看主页会显示


![image.png](https://blog.zai7lou.ml/static/img/65d6708967816b17de3e31f766c68b74.image.png)

需要等一小段时间，状态会更新。

## Refers

[https://www.bilibili.com/video/BV1ST4y1z7Ra](https://www.bilibili.com/video/BV1ST4y1z7Ra)

申请eu.org免费域名并托管到Cloudflare

.net的认证和授权

<div style="text-align: center;">
    

![0_Watching TV_esrgan-v1-x2plus.png](https://blog.zai7lou.ml/static/img/e8be09191e1f36bb8e80d30d55968e2e.0_Watching%20TV_esrgan-v1-x2plus.webp)
    
</div>





- [1. 直播类](#1-直播类)
- [2. 影视类](#2-影视类)



## 1. 直播类

直播类app，主要需求我觉得就4点，

- 清晰，不要太糊
- 流畅，不要看起来一卡一卡的
- 稳定，不要用几天就不能用来，或者是像某些辣鸡app，专挑某些时间（比如春节），故意降速，强迫你买会员
- 广告少

我自己尝试下来，首选**电视家**，上面4点基本都满足。

还有个备选，叫**云海TV**，前3点都还行，第4点不行，广告稍微有点多。

## 2. 影视类

推荐TV Box。

它是一款开源的、可以自定义影视源的app。

源开源地址：https://github.com/CatVodTVOfficial/TVBoxOSC

但不知道为啥归档了，找了个star比较多的另一个仓库：https://github.com/liu673cn/box

目前稳定用上快一周了，很稳定。

源的话，可以试试下面几个：

```
https://raw.liucn.cc/box/m.json
http://byyds.top/w.txt
https://yydsys.top/duo/v.json
https://cdn.jsdelivr.net/gh/liu673cn/box@main/m.json
```

智能网络电视App推荐（直播、影视等）

<div style="text-align: center;">
    

![0_Enter the future new world, The Matrix, the door o_esrgan-v1-x2plus.png](https://blog.zai7lou.ml/static/img/2a239613950e9791ccd3bda8a2d91cbf.0_Enter%20the%20future%20new%20world,%20The%20Matrix,%20the%20door%20o_esrgan-v1-x2plus.webp)
    
</div>




This is my first article, and nothing to say hahahaha.