Penguium

你的意思是：实验室没有互联网连接，如果想要连接互联网就需要通过局域网内的 http 代理服务器访问，但是通过 http 代理后又没有科学上网环境？
如果我理解的没错，利用 clash 的 dialer-proxy 字段应该足够解决了，按你的情况就需要先与 http 代理服务器建立连接，然后通过 http 代理服务器连接你的科学上网节点，就是链式代理，前面已经有人提到了。

clash <---> http_proxy <---> 节点 <---> 目标服务器

解决方法大概是：
先在 proxies 字段里添加一个 http 代理出站，起一个名字（比如 httpproxy ），ip 和端口就是你的 http 代理服务器的

如果你是自建的就在每个节点配置里添加 dialer-proxy: httpproxy
如果你是机场的订阅就需要添加一个代理集合，把订阅链接填到 url 字段中，添加 override 字段，再向 override 字段下添加 dialer-proxy: httpproxy

如果 clash 里需要直连的规则就不能用 DIRECT 了，需要全改为 httpproxy
这样配置应该就可以了，不过我从来没试过，可能行不通

详细的配置看 clash 的文档吧 https://wiki.metacubex.one

1 clash 是先匹配规则如果是没加 no-resolve 的 ip 规则或者是直连就会发起 dns 解析
2 全局会泄露是因为客户端在发起连接之前先进行了 dns 解析，客户端的 dns 解析泄露了，手机端我不清楚 可能是使用 vpn 劫持流量的时候顺边把 dns 劫持了吧，电脑端不泄露可能是用了系统代理？也可能是 tun 劫持了 dns ，openclash 会漏也许是 dns 没弄好
3 参考 4 楼的 nameserver-policy nameserver 部分配置就可以防止在 clash 泄露

会不会是 ipv6 的 mtu 问题？

@darkengine 哈哈哈 helloworld 还行

@darkengine

听说 jdownloader 不错 https://jdownloader.org/download/index

@dreamage 唧唧 down 不错 https://www.jijidown.com/

tun 劫持来的流量源 ip 就是 198.18 符合预期结果，目标全是 ip 和端口是因为没有使用 clash 作为 DNS 服务器，你也可以去看看基于 ebpf 的 daed 有网页管理面板 性能高 实现透明代理也方便

http 状态 200 就行