这个是我曾经探索实践过的方案，主要用于学习工作，但是看网络上有不少人有同样的疑惑，因此整理一下分享给大家。 Clash是一个网络分流工具，为了方便使用，我直接在 OpenWRT 也就是路由器这一层面搭建的Clash，因此只要在局域网内都可以获得流畅的网络。

　　但是有这么一种情况clash强制代理某个ip，就是有可能你公司的VPN，和clash的规则冲突，尤其是当你启用了clash的 fake-ip 功能以后。

　　每个公司的VPN都有自己的一套路由规则，有的是全局代理，有的是规则代理。Clash的原理，其实也是按照规则来路由流量， 这两者很有可能就会冲突，因此我的做法就是，划分一台独立的设备，这样就可以获得局域网内一个IP地址，然后设置为固定IP。 然后在 clash 上配置，从这个IP发出的流量，一律直连，这样就相当于在局域网的网络规则中开了一个特殊通道，让VPN能够正常连上 公司的服务器。

　　这样就实现了只要是从这台机器的流量，全都会直接打到 VPN server 上。但是如果你的工作VPN不是全局模式，而是规则代理模式，而 恰好你的clash使用的是 fake-ip 模式，那有可能有一些内部网站你仍然无法访问，因为fake-ip模式给了你一个假的解析出来的地址， 恰好这个IP地址没有命中VPN的路有规则，解决办法也很简单，就是在config.yml的fake-ip-filter中加入你的域名，例如：

　　公司 VPN 的网络问题解决了，那么你的笔记本或者台式机，要怎么访问呢？我的办法是在这台独立的机器上搭建socks5服务， 然后笔记本或者台式机使用 SwitchOmega/SmartProxy 等连接到socks5服务，从而使用VPN网络中的流量，网络拓扑如下：

　　然后笔记本或者台式机直接使用127.0.0.1:1081的 socks5 代理即可临时使用VPN网络，其余时候就关闭 SwitchOmega/SmartProxy 使用直连网络， 或者不怕麻烦的话，配置一个规则，按域名走不同的代理即可。