Clash 结合 工作VPN 的网络设计
原文中文，约1300字，阅读约需4分钟。
📝
内容提要
本文介绍了使用Clash结合工作VPN的网络设计，解决了公司VPN和Clash规则冲突的问题。作者提供了解决方案，即使用Clash规则中的SRC-IP-CIDR和fake-ip-filter。同时还介绍了在独立设备上搭建socks5服务的方法，以便笔记本或台式机可以使用VPN网络。
❓
Q&A
Clash和工作VPN结合的主要目的是什么？
主要目的是解决公司VPN与Clash规则之间的冲突问题。
如何在Clash中配置SRC-IP-CIDR规则？
在config.yml中，rules下添加一条特殊规则，例如：rules: - SRC-IP-CIDR,192.168.100.3/32,DIRECT。
如果工作VPN是规则代理模式，应该如何处理？
需要在config.yml的fake-ip-filter中加入相关域名，以解决访问问题。
如何搭建socks5服务以便使用VPN网络？
可以在独立机器上使用SSH命令搭建socks5服务，例如：$ ssh -D $port_number $username@$hostname。
使用Clash时，fake-ip功能可能导致什么问题？
可能导致一些内部网站无法访问，因为fake-ip模式生成的地址未命中VPN的路由规则。
如何确保笔记本或台式机可以访问VPN流量？
通过连接到搭建的socks5服务，笔记本或台式机可以使用VPN网络中的流量。
🏷️
